Ledger 暂停 CryptoBilis 经销商销售，8600 万美元流失指控震动硬件钱包市场
TREE NEWS 报道， 硬件钱包制造商 Ledger 已暂停通过第三方经销商 CryptoBilis 的销售，并向近期购买相关设备的用户发出警告。此前一名链上分析师声称，与通过该经销商售出的设备相关联的钱包中，约 8600 万美元用户资金被转走。这一事件再次将硬件钱包供应链安全问题推上风口浪尖。
事件经过
Ledger 表示正在调查相关指控，并在审查期间暂停与 CryptoBilis 的合作。公司建议通过该渠道购买设备的用户尽快将资产转移至由官方渠道购买设备生成的新钱包。提出 8600 万美元损失的分析师指出，多个被盗钱包存在种子短语被预先泄露的共同特征，暗示设备可能在到达用户手中之前已被初始化或篡改。
硬件钱包的核心设计是将私钥离线保存，与联网环境隔离。但这一安全承诺的前提是设备从出厂到用户手中全程未被动手脚。理论上，恶意经销商可以预先加载自己控制的种子短语，重新封装设备，随后将用户存入的资金一扫而空。
对自托管信任模型的冲击
该事件直击硬件钱包的核心卖点——无需信任的安全性。如果供应链可以被渗透，自托管与托管风险之间的界限就会变得模糊。对于多年来一直强调“不是你的私钥，就不是你的币”的行业而言，声誉代价不容小觑。
- 供应链信任：用户应验证设备真伪，自行生成种子短语，绝不接受预配置钱包。
- 经销商风险：第三方渠道价格更低，但也引入了厂商无法完全控制的额外攻击面。
- 链上审查：分析师正越来越多地将被盗钱包与特定设备批次关联，迫使厂商更快披露信息。
更广泛的影响
Ledger 此前曾因固件和恢复功能遭到部分用户批评，认为其削弱了自托管原则。本次事件增加了新的维度：物理供应链完整性。Trezor、Coldcard 等竞争对手可能因此获得更多偏好官方直购的用户，而整个市场的经销商渠道或将面临更严格审查。
监管机构也开始关注硬件钱包的营销与安全声明。若篡改行为得到证实，预计将出现对认证标准、防篡改包装要求以及经销商信息披露规则的呼声。
展望
Ledger 的调查结果将受到密切关注。关键问题在于：篡改发生在经销商环节、物流环节，还是更上游的供应链？是否有其他经销商受到影响？用户应将任何非授权渠道购买的设备视为可疑，重新生成钱包并转移资产。这一事件提醒人们：在加密世界，安全性取决于最薄弱的一环——而这一环可能是物理的，而不仅仅是数字的。
