Ledger 调查钱包被动手脚：8000 万美元加密资产疑遭盗取，源头指向东南亚分销商

硬件钱包的全部卖点就是「你的私钥不联网、谁都偷不走」。现在这个卖点正被 8000 万美元的问号顶在墙上。

三个关键信息

Ledger 正在调查一起疑似硬件钱包被篡改的事件。 据 CoinDesk 报道，这家硬件钱包厂商表示，正在调查由一家东南亚分销商销售的设备。社交平台上流传的说法是，有用户的比特币、以太坊和波场（Tron）地址资产被清空，报道提到的涉案金额约为 8600 万美元。

事件的核心争点是「供应链」而非芯片被攻破。 硬件钱包的设计初衷是让私钥永远离线，理论上远程攻击无法得手。但如果设备在出厂后、到达用户手里之前被人动过手脚——比如预置了攻击者掌握的助记词、或替换了固件——那么「离线存储」这层保护从第一天起就是空的。报道目前指向的正是这条路径：问题出在分销环节。

Ledger 尚未公布最终结论。 公司措辞是「正在调查」，没有确认被盗金额、受影响设备批次或具体原因。这意味着现在下任何定论都为时过早，用户能做的实际动作是：核对自己购买渠道是否为官方直营，检查设备首次开机时是否要求自己生成并手写助记词。

王斗视角

先夸一句常识：硬件钱包防的是「远程偷私钥」，它从来防不了「有人在你拿到手之前就把私钥塞好了」。这是两码事，很多人却当成一件。

真正扎心的地方在于，这次出问题的不是密码学，是物流。你可以有一套无懈可击的加密算法，但只要设备在中转仓里被人拆开重封一次，整套数学就变成摆设。安全界有句老话——「你的安全等于最弱的那一环」，而现在这一环是快递箱子。

更值得盯的是叙事本身。每当出事，厂商的第一反应往往是「我们在调查」，第二反应是「用户操作不当」。8600 万美元不是小数目，但比数字更贵的是解释权：如果最后查出来是分销商的问题，那意味着所有「从非官方渠道买便宜货」的用户，都在拿身家在赌一个看不见的中间环节。便宜几十美元，赌掉整个钱包——这笔账，怎么算都不划算。

来源：CoinDesk