10 月 9 日，Ledger 钱包遭遇一次由供应链引发的加密货币盗窃，损失超过 9000 万美元。
除 CryptoBilis 外，MetaPod、Challenger 和 MediaMarkt 零售商也已被确认售出了受感染的 Ledger 设备。
随着冷钱包被盗损失在今年累计超过 2 亿美元，相关威胁画像也在扩大，涵盖漏洞、暴力破解攻击和数据泄露。
正如 CoinPedia 先前报道的那样，这起事件最初涉及在东南亚经销商 CryptoBilis 购买的加密钱包。
如今，新的信息浮出水面，受影响经销商名单已扩大到四家。
遭入侵的 Ledger 经销商名单
第一家是 MetaPod，这是一家主要位于亚洲国际机场内的经销商，包括香港和马来西亚的机场。经确认，一台从该经销商处购买的 Ledger Flex 已被植入恶意代码。
第二家是 Challenger，这是一家新加坡零售商，其位于 VivoCity 的门店被查明是被篡改的 Ledger Flex 的来源。CryptoQuant 分析师 Darkfost 先前因其地理位置接近 CryptoBilis 而将这家经销商标记为高风险。
第三家是欧洲零售商 MediaMarkt Saturn，经确认从这里购买的一台设备已被感染。另一台来自类似零售商 MediaMarkt Trier 的设备正在接受干预调查。两家门店的 Ledger 产品均来自欧洲电子分销商 Aqipa GmbH，该公司自 2023 年 8 月以来一直向德国和奥地利供应 Ledger 设备。
值得注意的是，上述所有门店都在 Ledger 官网被正式列为合法分销商。除 CryptoBilis 外，MediaMarkt/Saturn 也已被暂停提供 Ledger 销售和发货服务。
Ledger 批评者
Darkfost 指责 Ledger 在安全响应方面反应迟缓，因为在公司之前，其他链上分析师就已经识别出这一威胁。他补充说，一些随机的 X 账号在 Ledger 钱包安全检查方面，甚至比这家法国公司做得更好。更重要的是，Ledger 没有提出承担召回设备的运费。
2026 年硬件钱包攻击损失已超过 2 亿美元
这起 Ledger 攻击涉及在生产后被植入的组件，据称与 CryptoBilis 在 8 月初的隐秘所有权变更有关。
更大的一起攻击发生在 7 月，黑客利用一个软件漏洞从 Coldcard 钱包中盗走了 1.16 亿美元。
与此同时，Tangem 钱包在最近一次激光故障注入实验中没有出现损失，但这一事件仍然击碎了其“无法被黑客攻击”的说法。具有讽刺意味的是，Ledger 的安全研究团队 Donjon 发现了这一漏洞。
另外，SafePal 和 Trezor 的第三方运输网络在 8 月泄露了数千名客户的个人身份信息。
