【老韭观察】#Ledger调查新进展失窃暂集中单一渠道
供应链这问题太严重了，这以后谁敢买
Ledger最新回应称，根据目前掌握的信息，此次资金被盗事件似乎集中在东南亚经销商CryptoBilis销售的设备上，并表示尚无迹象表明Ledger自身的安全基础设施、系统或服务遭到入侵。
更值得注意的是，Ledger已确认，在一名受影响用户的设备中发现了未经授权的硬件植入物。
这让事件的重点变了：大家原本担心的是硬件钱包的安全机制是否失效，现在更需要追问，设备从生产、运输到经销商交付用户的过程中，究竟有没有环节被动了手脚？
链上调查机构估算，相关失窃金额可能超过8600万美元，但总损失仍未得到Ledger最终确认；单台设备发现异常，也不代表所有受害者都遭遇了相同攻击。
这件事给整个加密行业敲了个警钟：冷钱包能降低线上攻击风险，却不能自动解决供应链风险。设备来源、购买渠道和初始化过程，同样可能成为安全短板。$BTC $ETH