Ledger表示，上周钱包失窃事件中所有已确认的案例都涉及通过转售商 CryptoBilis 售出的设备，并称其自身系统和直销渠道未受影响。这是该公司周日发布的72小时更新。
这家总部位于巴黎的硬件钱包制造商表示：“受影响设备的数量有限。”公司补充称，正在与有关当局合作，并联系受影响用户。Ledger 还表示，CryptoBilis 已确认停止所有硬件钱包销售。
Ledger 在社交平台 X 上写道：“72小时更新：关于转售商 CryptoBilis 事件🔽 随着调查继续，我们正在与有关当局合作。受影响设备的数量有限。我们知道这令人担忧，尤其是对直接受影响的人，我们正在联系受影响用户。”
Ledger 于周五开始调查此事，此前东南亚一些从 CryptoBilis 购买设备的用户报告称资金被盗。链上调查员 Specter 追踪到跨以太坊、Tron 和比特币的疑似盗窃金额超过 8,600 万美元。Ledger 尚未证实这一数字，也没有说明损失是如何发生的。
链上调查员 YFarmX 表示，他们已向 Ledger 发送了一份包含 450 多个被清空钱包的名单。根据他们的分析，盗贼分三次将 2,810 枚 ETH 通过混币器 Tornado Cash 转移，再经由 Zcash 的屏蔽池转移，随后将约 328 万美元 USDC 提现到三个新钱包中，而这些钱包可能会被 Circle 冻结。
YFarmX 还表示，盗贼将被盗 USDT 中的 1,500 万美元转换为 USDD——一种 Tether 无法冻结的稳定币——随后又将其中 510 万美元换回 USDT，并把约 423 万美元 USDT 发送到 Binance 的充值地址。该机构称，Tether 已在第一天冻结了 1,000 万美元 USDT，而 15,475 枚 ETH、203 枚 BTC 和 1,000 万枚 USDD 仍无法追回。上述发现尚未经过独立核实。
一名 X 用户 Johannes 声称，他在欧洲从零售店购买两台设备后，发现了被篡改的 Ledger 设备。他说两台设备都有“相同的改动（例如额外的电缆和 LTE 模块）”，并呼吁 Ledger 召回产品。
这些说法尚未经过独立核实，而 Ledger 的更新称，目前所有已确认案例都涉及 CryptoBilis 的设备。Johannes 说，他正在把第二台设备送交 Ledger 分析。Decrypt 已就欧洲方面的报道联系 Ledger 寻求评论。
转售商控制
在更新中，Ledger 表示，正在提醒授权转售商和分销商只通过授权渠道采购产品，并且“绝不要重新上架退货产品”。
公司还警告用户不要从未经授权的转售商处购买，因为“购买可疑、假冒或被篡改设备的风险很高”。
Ledger 表示，正在审查转售商管控并推进硬件防护措施，同时呼吁行业内其他公司与其合作，改进供应链和防篡改实践。
Ledger 重申，对从 CryptoBilis 购买设备的用户来说，不应设置未使用的设备；而已经持有设备的人，应将资金转移到使用从 Ledger 购买设备上创建的新助记词的钱包中。
公司还警告称，诈骗者可能会借机行骗，并表示公司“绝不会给你打电话、私信你，也不会索要你的 24 词恢复短语”。
