Ledger 就东南亚渠道资金损失事件启动内部调查
TREE NEWS 报道， 硬件钱包制造商 Ledger 发布安全公告，宣布正在对一系列用户资金损失事件展开内部调查，这些事件的源头均指向位于东南亚地区的某位分销商。公司表示，近期收到多名用户报告，称在使用从该地区分销渠道获取的硬件钱包时遭遇资产被盗或无法访问。经过初步数据分析与溯源，Ledger 发现受损账户存在共同的背景特征，强烈暗示与该分销商的操作有关。目前公司已向可能受影响的相关方发出紧急警示，要求曾在该区域购买产品的用户立即核实设备安全，并承诺全力配合受影响用户进行取证，以明确具体的失窃路径。
供应链攻击为何比软件漏洞更危险
硬件钱包的核心承诺很简单：私钥永不离开设备。但如果设备在到达买家手中之前就已被动过手脚，这一承诺便彻底失效。恶意分销商可能篡改包装、预先初始化助记词，或用外观一致的山寨设备进行替换。受害者以为助记词是在设备上现场生成的，因此毫无理由怀疑第三方已掌握副本。这并非全新的攻击路径——2020 年 Ledger 就曾因第三方履约伙伴在 Nano S 设备上预装恶意固件而遭遇供应链入侵——但其再度出现说明该威胁依然顽固。
分销环节：加密安全的盲区
本次事件暴露了行业信任模型中的结构性弱点。安全预算大多流向固件审计、安全芯片与漏洞赏金，而从工厂到消费者手中的物理链路往往被外包且监管薄弱。官方渠道在设计上是安全的，但灰色市场与区域分销商——通常价格更低、在新兴市场更易获得——却处于这一防护圈之外。对于加密采用率快速上升的东南亚用户而言，直购的摩擦可能恰恰把他们推向错误的卖家。
- 官方直购：仅从厂商或经核实的授权渠道购买。
- 验机：检查防拆封包装，确认设备在首次开机时现场生成全新助记词。
- 警惕预置助记词：若钱包到手时已附有写好的助记词，应视为已被入侵。
- 转移资产：凡通过被点名渠道购买者，应尽快将资产转入新生成并验证过的钱包。
前瞻视角
Ledger 与受影响用户的取证合作将决定这是一起蓄意欺诈还是分销商层面的疏忽，但无论结论如何，声誉风险都不低。对自托管行业而言，更广泛的教训是：硬件安全的上限，取决于把设备送到用户手中的最后一公里。预计钱包厂商将面临更大压力，需在包装环节建立可验证的来源追溯——防拆封标识、基于二维码的流转核验、设备端证明等——同时交易所与钱包服务商也会更积极地引导用户走官方渠道。随着自托管普及，供应链而非密码学，可能才是那个最薄弱的环节。
