幣安CZ警告：Ledger硬件錢包疑遭供應鏈攻擊風險

ChainCatcher報道，幣安創辦人趙長鵬（CZ）向Ledger硬件錢包用戶發出警示，特別提醒近期購入裝置者提高警覺。據目前掌握資料，事件或僅涉及供應鏈環節，牽涉單一供應商，可能只有少數用戶收到偽冒或被動手腳的Ledger裝置。趙長鵬指出，Ledger一向被視為業界歷史悠久且安全性高的硬件錢包品牌，但供應鏈風險仍可能發生；他亦預期並呼籲BNB生態及更廣泛加密行業協助追蹤被盜資金，推動追討與回收。 早前，Ledger確認正就一宗涉及東南亞用戶的資產被盜事件展開調查，涉事裝置透過經銷商CryptoBilis購買。Ledger已要求CryptoBilis即時暫停所有銷售及出貨，並建議過去90日內經該經銷商購買裝置的用戶先不要初始化（setup）設備。已完成設定的用戶，則應重新生成新的助記詞（mnemonic phrase），建立新的Ledger簽署裝置，並把資產轉移至新錢包。 鏈上調查員Specter估算，今次事件波及比特幣（Bitcoin）、以太坊（Ethereum）及波場（Tron）網絡上的數百個錢包，損失超過86,000,000美元。安全研究員tanuki42早前估算損失已超過72,000,000美元，並指金額仍在上升。事件的確切成因，以及受影響裝置是否存在安全漏洞，仍有待進一步調查。