Ledger：所有已确认盗币案例均与CryptoBilis销售设备有关
TREE NEWS 报道， 硬件钱包制造商Ledger近日确认，所有已核实的钱包盗币事件均涉及通过第三方经销商CryptoBilis销售的设备。该公司表示，其官方直销渠道未受影响，并郑重提醒经销商：切勿将退货产品重新上架销售。
事件回顾
此前，多名用户报告其Ledger钱包出现未经授权的资金转出。经调查，Ledger认定这些受损设备均来自经销商CryptoBilis。该经销商涉嫌分销可能被篡改或曾被退回的设备。Ledger强调，通过官方商店或授权渠道直接购买的设备并未出现类似漏洞。
行业分析：硬件钱包的供应链风险
此次事件揭示了加密货币生态中一个长期存在却常被忽视的威胁：供应链完整性。硬件钱包的设计初衷是将私钥离线保存，但如果设备在到达用户手中之前已被物理篡改，再强大的加密保护也可能形同虚设。攻击者可以预装恶意固件、在设置过程中窃取助记词，或直接替换为受控硬件。
经销商市场加剧了这一问题。第三方卖家可能未经严格检查便将退货重新上架，为不法分子提供了可乘之机。Ledger对经销商的警告正是针对这一风险。
- 直销优势：直接从制造商购买可降低设备被篡改的风险。
- 验证至关重要：用户应始终验证新硬件钱包的完整性，包括防篡改包装和固件检查。
- 经销商责任：经销商必须采取严格的退货政策，未经彻底检查不得转售退货产品。
对更广泛加密市场的影响
对散户投资者而言，这提醒人们：自我托管虽然强大，但需要保持警惕。此次事件可能推动更多用户转向直接购买或替代托管方案，从而利好供应链管控严格的制造商。同时，这也可能加速行业对设备认证和经销商资质标准的呼吁。
对Ledger而言，声誉风险不容小觑。该公司过去曾因固件漏洞和数据泄露受到批评。迅速查明盗币源头并公开警告经销商，或有助于控制损害，但也凸显了建立更安全分销模式的必要性。
前瞻展望
随着加密 adoption 的增长，攻击面也在扩大。供应链攻击可能变得更加复杂，目标不仅限于经销商，还包括物流提供商和零售合作伙伴。Ledger的应对措施可能为硬件钱包制造商管理第三方分销树立先例。预计经销商行为将受到更严格审查，认证计划可能出台，用户教育也将更受重视。
从长远看，行业可能朝着防篡改硬件、基于区块链的来源追踪以及更严格的加密硬件销售监管方向发展。目前，信息很明确：在哪里购买硬件钱包，与如何使用它同样重要。
