Ledger 供应链风波持续发酵？分析师：超 20 个经销商或存关联潜在风险

10 月 12 日讯，分析师 Darkfost 昨日发文指出，继经销商 CryptoBilis 相关安全事件曝光后，社区讨论中又浮现出其他可能涉及风险的经销商，部分 Lazada 平台商家也在其列。

据此，他整理了一份涉及超 20 家供应商的“潜在风险 Ledger 经销商”名单，以此来提醒用户留意从相关渠道购买的设备安全。

本次钱包安全事件的源头，可回溯至经销商CryptoBilis。经Ledger调查确认，一名受影响用户的设备中存在未经授权的硬件植入，与该经销商相关的调查也正在进行。

不过在Darkfost看来，目前影响范围仍难划定。一方面，无法确定CryptoBilis 是否为唯一出问题的渠道；另一方面，部分经销商在区域上互有关联，供应链多点遭破坏的可能性同样无法排除。

不过，Darkfost 还特别强调，上述判断目前仅基于供应链关联性的推测，并非已坐实的事实，至于相关经销商是否已经受到影响，仍有待进一步调查。

对普通用户而言，若过去 6 个月内曾从相关经销商购买 Ledger 硬件钱包，在调查结果明确前，可考虑将资产迁移至新的安全设备；

针对有能力自行排查的用户，可参考安全研究人员 MagicalTux 发布的检测指南，以识别识别设备是否存在被篡改的迹象。

*安全提示：硬件钱包用户应通过官方或授权渠道购买设备，首次使用前做好固件校验；

用户在涉及大额资产迁移时，务必在离线、可信环境下操作，谨防钓鱼仿冒页面。

#冷钱包安全事件