资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
硬件钱包制造商Ledger：近期盗币事件影响范围有限
据硬件钱包制造商Ledger自身的评估，该公司将最近发生的一起钱包资产被盗事件定性为“影响范围有限”。这一声明为使用Ledger设备的用户提供了一定程度的宽慰，但截至目前，该公司尚未发布完整的技术事后分析报告，未详细说明攻击向量、受影响的钱包数量以及被盗资产的总价值。
关于此次事件的披露内容
Ledger的核心主张是，此次钱包资产被盗事件仅影响了少数特定用户群体，而非其广泛的客户基础。由于公司未公布具体有多少个钱包遭到入侵或损失的资金总额，目前难以独立验证“影响范围有限”这一说法的准确性。
在目前的披露信息中，并未确认涉及的具体产品线、固件版本或攻击方法。受影响的用户应 exclusively（仅）依赖Ledger官方验证渠道（包括其官方网站和社交媒体账号）发布的正式通知，而不应轻信网络上流传的非第三方未经证实的报告。
此次事件并非Ledger生态系统中的首例安全事件。此前曾发生过一起与Ledger相关的钱包盗币事件，导致比特币、以太坊和波场网络上的资金损失；另一起针对Ledger经销商的入侵事件，则导致资金被路由至Tornado Cash和Binance。这些先例表明该生态系统面临的安全挑战具有连续性。
钱包用户应考虑的事项
即使是小范围的影响事件，任何使用Ledger设备的用户都应审查近期的交易历史。用户应确认自己未曾收到要求输入助记词或批准未知交易的非请求性指令，因为社会工程学攻击往往伴随硬件钱包漏洞利用而发生。
Binance前首席执行官赵长鹏曾在一次涉及Ledger经销商的8600万美元黑客攻击后，呼吁采取“钱包隔离”措施。在当前新事件的全貌尚不明确的情况下，这种预防措施依然具有参考价值。对于任何心存疑虑的用户，最稳妥的应对方案是将资金转移到一个新生成的、拥有全新助记词的钱包中。
安全研究人员还记录了更直接的硬件层面风险。一项调查发现，某客户手中的Ledger设备中存在未经授权的硬件植入物，这凸显了硬件钱包面临的威胁可能源自供应链的多个环节。虽然当前的事件似乎与此案例不同，但Ledger尚未公开排除任何可能的攻击向量。
仍待澄清的关键事实
仍有几个关键问题悬而未决。Ledger尚未确认涉及的产品或固件版本、受影响的钱包或地址数量、用于盗取资金的具体机制，以及受影响用户可采取的补救措施。
“影响范围有限”是Ledger自身的定性描述，截至本文发布时，尚未得到链上法医分析或第三方安全研究人员的独立证实。读者应将本文视为反映发布时可用的信息，并密切关注Ledger官方渠道以获取更新。
从比特币托管的角度来看，硬件钱包安全事件具有特别重要的意义，因为自我托管是非托管所有权的基石。在Ledger发布详细的事件报告之前，无论公司对初步范围的评估如何，持有大量比特币或其他资产在Ledger设备中的用户都应将此情况视为未解决状态。Ledger的硬件安全记录，包括竞争对手Coldcard发生的类似安全漏洞，说明了没有任何一家硬件钱包制造商能完全免疫于安全失败的风险。
