Ledger硬件钱包植入物与经销商CryptoBilis相关的8600万美元盗窃案有关

Ledger确认，在其部分钱包设备中发现的硬件植入物导致数百个钱包被盗，损失超过8600万美元。受影响的设备由第三方经销商CryptoBilis出售，而非Ledger直接销售。该公司将其描述为供应链攻击——入侵发生在设备到达买家之前。

Ledger实际说了什么

这一承认是有限且谨慎的。Ledger表示，盗窃涉及CryptoBilis销售的设备。它确认了部分加密钱包中存在硬件植入物。它将损失定为超过8600万美元，受害者人数为数百人。这就是该公司记录在案的全部内容。

Terrence O'Brien因与该事件有关而被点名。关于其角色的进一步细节尚未披露。

Ledger自有销售渠道与经销商之间的区别在法律和实践中都很重要。如果植入物是在设备离开Ledger控制后引入的，该公司将辩称其生产线未被入侵。与此同时，CryptoBilis尚未解释其库存是如何被拦截的。

经销商线索才是真正的问题

CryptoBilis收集了每位买家的客户数据——身份文件、送货地址、购买历史。这些信息不会仅仅因为钱包被入侵而消失。它可能被用于定向钓鱼、SIM卡交换尝试，以及最坏情况下的物理抢劫。如果你从CryptoBilis购买了Ledger，请假设你的数据已落入他人之手。

植入物可能只是第一步。第二步是此类泄露后随之而来的勒索浪潮。

为什么硬件钱包现在是目标

硬件钱包的存在是为了从等式中去除信任。你持有密钥，设备离线签名，没有交易所可以冻结你的资金。供应链攻击直接攻击这一承诺。设备本应是你唯一可以验证的东西。当经销商能在设备到达你之前篡改它时，整个模型就受到打击。

交易所和DeFi协议不断被黑客攻击。这不同。它针对的是那些已经选择不将币留在交易平台的人的最后一道防线。

市场在关注什么

时机并不好。情绪本已贪婪，而关于自我托管被入侵的故事给谨慎的持有者一个转向观望的理由。BTC和ETH可能面临短期压力，而山寨币因流动性较薄而更加暴露。更大的问题是，这是否仅限于CryptoBilis，还是其他经销商收到了同样的库存。

Ledger尚未表示是否会赔偿受影响的用户。CryptoBilis也未就供应链如何被入侵发表任何言论。在他们之一这样做之前，每个通过第三方卖家购买的买家都不得不怀疑桌上的盒子是否干净。

下一个值得关注的具体事项：Ledger是否会将其警告扩大到CryptoBilis设备之外，或确认入侵仅限于一个经销商的库存。这一区别决定了这是一个8600万美元的故事还是一个更大的故事。