Ledger 调查东南亚客户资金丢失事件，涉及第三方经销商 CryptoBilis

Ledger 正在调查一起涉及东南亚地区客户的资金丢失报告。这些客户从一家名为 CryptoBilis 的经销商处购买了硬件钱包。该公司表示，已要求 CryptoBilis 暂停所有 Ledger 设备的销售和发货，直至调查结束。

Ledger 还警告称，在过去 90 天内从该经销商购买设备的用户，如果尚未进行初始化设置，请暂时不要开始设置流程。对于已经通过 CryptoBilis 购买并初始化了设备的用户，Ledger 建议考虑迁移至新的 Ledger 签名设备，并使用全新的助记词短语。

疑似供应链问题排查

目前的问题焦点似乎集中在特定经销商渠道，而非 Ledger 设备本身存在广泛缺陷。币安前 CEO CZ 根据目前掌握的信息指出，这种情况看起来像是一起针对单一供应商的本地化供应链攻击。

Beware if you use a Ledger hardware wallet, especially if you bought one recently. Based on information so far, it seems to be localized to a supply chain attack with one vendor. A small number of people probably bought fake (or tampered) Ledgers. Ledger is one of the most secure and oldest hardware wallets in the industry. Stood the test of time. But these things happen. I expect and know all BNB ecosystem players (and all industry) to help trace and recover the funds.— CZ

CZ 强调，少数用户可能收到了伪造或经过篡改的 Ledger 设备。这一区分至关重要。目前没有任何迹象表明通用的 Ledger 硬件钱包已被攻破，问题似乎仅与通过某一特定经销商销售的设备有关。

CZ 还表示，Ledger 仍是加密货币领域历史最悠久的硬件钱包提供商之一，并预计行业内的各家公司将协助追踪和尽可能追回受影响用户的资金。

受影响用户应采取的措施

Ledger 给出的指导非常明确：

• 过去 90 天内从 CryptoBilis 购买且尚未初始化的用户：目前请勿进行设置。
• 已使用受影响设备的用户：应考虑将资产转移至具有全新助记词的新硬件钱包或签名设备上。

Ledger 表示，随着调查的继续，将提供进一步的更新信息。