錢包遭竄改後,Ledger 向 CryptoBilis 買家發出警告
Ledger 警告曾透過東南亞經銷商 CryptoBilis 購買硬體錢包的客戶停止使用這些裝置。已確認的案例涉及 CryptoBilis 售出的裝置。調查人員估計,事件造成數百個錢包損失約 8,600 萬至 9,300 萬美元。Bitcoin、Ethereum 和 TRON 錢包均受到影響,但最終損失金額及遭入侵裝置的數量仍不確定。
包括 SlowMist 在內的調查人員懷疑,有未經授權的硬體模組在設定期間取得了復原詞組。Ledger 證實,至少一台受影響裝置內含有未經授權、支援 LTE 及 eSIM 的微控制器;疑似型號包括 Nano X 和 Flex。於印尼、馬來西亞及菲律賓營運的 CryptoBilis 已暫停銷售硬體錢包。Ledger 表示,其自家系統和官方直銷管道並未受到影響,並正與執法機關合作。
Ledger 建議持有未使用裝置的客戶不要初始化裝置,讓它保持未初始化狀態。任何已設定或使用 CryptoBilis 裝置的人,都應使用新產生的復原詞組,將資金轉移至新錢包,並在透過官方管道取得的硬體上使用該錢包。使用者絕不可分享由 24 個詞語組成的復原詞組,包括回覆未經要求的電話或訊息時也不應透露。
Neutral
這起事件對受影響的錢包持有人而言相當嚴重,但對 BTC、ETH 和 TRX 價格的直接影響可能有限。據報的損失源自透過一家轉售商售出的遭入侵硬體錢包裝置,而非底層區塊鏈存在弱點,也不是 Ledger 官方銷售基礎設施發生故障。因此,這三種資產出現廣泛且持續性賣壓的可能性較低;不過,相關新聞和對錢包安全的疑慮仍可能引發短期波動,或促使部分交易者降低風險。
短期而言,估計達 8,600 萬至 9,300 萬美元的損失,以及遭入侵裝置數量尚不明確,可能會打擊市場情緒,尤其是若有更多受害者或損失浮現。受影響的用戶若移轉資金或賣出持有資產,相關資產也可能暫時面臨賣壓,但摘要並未證實這類賣出行為已經發生。長期來看,這起事件可能促使外界更嚴格檢視硬體錢包供應鏈,並鼓勵用戶採取更安全的購買方式及復原密語管理習慣。除非調查發現更大範圍的入侵或更廣泛的市場連鎖影響,否則單憑這起事件,並不是 BTC、ETH 或 TRX 價格走向的明確訊號。