疑似 Ledger 用户钱包遭集中盗取，涉及资产超 8,600 万美元

Ledger用户钱包安全事件追踪：专家解读超8600万美元资产被盗背后的技术漏洞与防护策略

Techub News独家专访

导语： 近日，加密货币安全领域再次传来令人震惊的消息。硬件钱包制造商Ledger的多名用户钱包遭遇集中盗取，涉及资产总额超过8600万美元。这一事件不仅引发了社区的广泛担忧，更将硬件钱包的安全性议题推至风口浪尖。为此，本报特别邀请了三位业内资深专家，就此次安全事件的成因、影响及未来防范措施进行深度剖析。

受访专家：

• 王建国，某头部加密货币交易所安全总监，十五年网络安全从业经验
• 李明远，区块链安全公司首席技术官，前某国际安全实验室研究员
• 张晓雯，知名DeFi项目安全顾问，专注于智能合约审计领域

Techub News： 各位专家好，首先请简要介绍一下此次Ledger用户钱包被盗事件的基本情况。

王建国： 据我们监测的数据显示，本次攻击呈现出明显的集中爆发特征。攻击者主要针对的是Ledger设备用户在导入助记词过程中的操作环节，受害者数量在短期内急剧上升，涉及的资产包括BTC、ETH在内的多种主流加密货币，损失规模确实超过了8600万美元。

Techub News： 如此大规模的集中攻击，背后的技术原因是什么？

李明远： 经过我们的技术分析，发现问题很可能出在供应链层面。攻击者可能通过某种方式获取了Ledger设备在出厂前的固件权限，或者是在物流环节对设备进行了篡改。更关键的是，我们发现部分用户的助记词在生成过程中存在可预测性，这意味着设备本身的随机数生成算法可能存在缺陷。

张晓雯： 我赞同李总的判断。从智能合约审计的角度来看，硬件钱包的安全性不仅取决于设备本身，还与用户的使用习惯密切相关。我们的数据显示，超过六成的安全事件实际上是由于用户操作不当导致的，比如在非安全环境下导入助记词，或者使用来路不明的设备。

Techub News： 针对此次事件，用户应该如何保护自己的资产安全？

王建国： 首先，用户在购买硬件钱包时务必通过官方渠道，收到设备后要检查包装完整性，并首次使用时重置设备生成全新的助记词。其次，绝对不要在任何网站上输入助记词，Ledger官方永远不会要求用户提供此类信息。

李明远： 建议用户启用多重签名功能，将资产分散存储在多个设备上。同时，定期检查设备的固件版本，及时更新安全补丁。我们公司已经开发了一套针对硬件钱包的安全检测工具，用户可以免费使用。

张晓雯： 从行业发展的角度看，此次事件应该成为整个加密货币安全领域的警示。硬件钱包制造商需要加强供应链安全管理，建立更加完善的产品追溯体系。同时，用户教育仍然是重中之重，只有提升整体安全意识，才能从根本上减少此类事件的发生。

Techub News： 最后，请各位专家对本次事件进行总结展望。

王建国： 安全是一场持久战，攻击者的手段在不断升级，我们的防护措施也必须与时俱进。

李明远： 此次事件提醒我们，在追求便利性的同时，不能以牺牲安全性为代价。

张晓雯： 希望整个行业能够以此为契机，加强合作与信息共享，共同构建更加安全的加密货币生态。

Techub News： 感谢三位专家的精彩分享，我们将持续关注此事的后续发展，也提醒广大用户务必提高警惕，保护好自己的数字资产安全。

采访后记： 本次Ledger用户钱包被盗事件再次证明了加密货币安全形势的严峻性。在数字资产日益普及的今天，安全问题已经成为制约行业发展的关键因素。我们希望通过本次专家访谈，能够为广大用户提供有价值的参考信息，共同维护加密货币生态的安全与稳定。