Ledger 遭受的攻擊據報與高達 9,450 萬美元的加密貨幣失竊案有關
區塊鏈分析公司表示,一宗懷疑與授權轉售商 CryptoBilis 有關的 Ledger 供應鏈攻擊,可能導致數百個錢包蒙受高達 9,450 萬美元損失。較早前的估算指,約 98 個錢包損失約 9,300 萬美元;Ledger 尚未確認這些數字。Ledger 表示,至少一部受影響裝置內含未經授權的硬件,但未有確認復原短語或資金是如何被盜取的。研究人員提出,可能有隱藏模組擷取復原短語;網絡釣魚及預先生成的短語亦被列為可能原因。
Ledger 建議客戶不要初始化經 CryptoBilis 購買的未使用裝置。已初始化可能受影響裝置的客戶,應使用新生成的復原短語,將資產轉移至新錢包。Tether 已凍結與這宗盜竊案有關、價值 1,000 萬美元的 USDT,調查人員正追查其餘資金。據報部分資產被兌換成 USDD,部分 ETH 則經過 Tornado Cash。Ledger 遭受的攻擊突顯硬件錢包分銷渠道存在風險,短期內或會削弱市場對加密資產託管的信心,但並不代表底層區塊鏈網絡有漏洞。
Bearish
由於事件涉及裝置派發及資產託管,而非這些資產底層網絡出現已確認的漏洞,因此對 BTC、ETH、USDT 和 USDD 價格的直接影響可能有限。不過,Ledger 遭受攻擊可能在短期內引發避險情緒,促使受影響用戶轉移或出售資產,並令硬件錢包供應商受到更嚴格的審視。這類保安事故可能暫時增加沽售壓力和價格波動,尤其是損失持續擴大或資金被轉移至交易所時。據報 Tether 凍結了 1,000 萬美元,或有助扣留部分被盜資金,但無法消除外界對更大範圍保安漏洞的憂慮。長遠而言,加強裝置驗證和資產託管措施或可重建信心。在缺乏更多證據顯示區塊鏈或穩定幣存在系統性問題的情況下,尚無法確認事件會對整體市場造成持續的價格影響。