Ledger在遭受1.03亿美元供应链攻击后暂停东南亚分销商销售

在攻击者将经过篡改的硬件设备植入供应链后，硬件钱包制造商Ledger暂停了其在东南亚的分销商网络。受损设备中包含记录助记词的间谍软件，使窃贼能够从530个加密钱包地址中盗取超过1.034亿美元。单一名受害者因使用三台受损设备而损失了60枚比特币，价值约480万美元。

该事件标志着加密硬件存储领域最严重的供应链安全漏洞之一，动摇了人们对现货冷存储解决方案的信任。作为回应，Ledger要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的分销商暂停销售。与此同时，竞争对手钱包制造商Trezor宣布计划从1月1日起关闭部分偏远地区的分销商门店，以维持更严格的供应链监管，尽管目前尚未收到任何Trezor设备遭篡改的报告。

投资者应关注零售分销商是否会在更严格的安全协议下恢复销售，以及硬件制造商如何保护设备供应链免受物理拦截。Ledger已推出一款售价849美元的新设备，旨在隔离钱包操作，并在关机状态下也能检测物理篡改。在市场方面，尽管引发了广泛的安全担忧，比特币（BITSTAMP:BTCUSD）价格仍相对稳定地维持在82,040美元附近。