账本供应链攻击导致1770万美元比特币损失_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

账本供应链攻击导致1770万美元比特币损失

2026-10-10 03:37:55

据报针对硬件钱包制造商Ledger的供应链攻击导致213.42 BTC损失

截至本文发布时，流传未经证实的消息称，一起针对硬件钱包制造商Ledger的供应链攻击已导致213.42 BTC的损失，按当前汇率计算约合1770万美元。若该事件得到核实，鉴于供应链漏洞会影响那些遵循标准安全实践并通过官方渠道更新软件的用户，这将是近年来与钱包基础设施相关的后果最为严重的网络安全事件之一。

报道中的攻击细节及未确认事项

供应链攻击不同于直接入侵钱包：攻击者并非针对单个设备或用户凭证进行渗透，而是潜入软件分发路径本身，在可信的更新或依赖项中注入恶意代码，导致用户在不知情的情况下安装了受损的固件或库文件。据未经证实的报道，正是这种机制使得受影响钱包中的213.42 BTC被 drained（盗取）。

截至目前，尚无法独立确认被具体针对的Ledger组件、恶意代码活跃的具体部署窗口期，以及受影响的地址总数。报道中提及的1770万美元估值是基于特定价格点的213.42 BTC换算结果，随着比特币交易价格的波动，该数值也会发生变化；报告中引用的固定损失数字为BTC数量，而非法币等价物。

Ledger此前曾与高影响力的安全事件相关联。另一起单独记录的Ledger相关钱包盗刷事件累计损失接近9000万美元，展示了当分发或软件完整性受到威胁时，Ledger用户群所面临的暴露规模。该早期事件在结构上与供应链攻击向量相似，因此当前的报告符合针对该制造商的已知威胁模式。

为何BTC数量与美元估值会随时间产生分歧

1770万美元的估算值代表了213.42 BTC在特定价格点下的法币等价物，但该数字并非静态。随着比特币市场价格的变化，报道损失的美元价值也随之变动，而链上BTC数量则是固定的。追踪恢复、保险或法律程序的读者应以213.42 BTC这一数字作为衡量被盗款项的权威指标。

此次攻击也说明了为何持有自托管资产的硬件钱包用户仍面临风险。供应链漏洞绕过了设备本身的物理安全性；如果用户从被污染的源端更新固件，漏洞会在硬件隔离层保护资金之前发生。这种动态将责任置于厂商的软件构建和分发控制之上，而非用户行为。

Ledger用户现在应验证的事项

在Ledger发布正式声明确认或否认该事件之前，用户应对任何软件更新提示保持高度警惕，并仅通过Ledger的官方域名和社交渠道验证公告。钓鱼攻击通常伴随着重大安全报告出现，因为攻击者会利用不确定性来推送欺诈性的“补救”工具；这一模式在之前的Ledger相关事件中已有记录，包括一名用户因从Apple App Store下载假冒Ledger应用而损失5.92 BTC的案例。

如果在任何疑似受感染的窗口期内安装了Ledger软件更新，用户应在Mempool.space或Blockchain.com等区块浏览器上审计其交易历史，以识别未经授权的资金流出。任何非账户持有人发起的资金移动都应记录下来，并向Ledger支持团队报告，视情况向相关金融犯罪当局报告。

悬而未决的问题

在本文发布时，几个关键问题尚无经过验证的答案。这些问题包括：具体针对的是哪个Ledger软件版本或依赖项；受损代码处于活动状态的确切日期范围；Ledger是否已经或打算发布撤销或补丁；以及受影响用户对于追回报道中提到的213.42 BTC拥有何种救济途径。由于缺乏聚合流出的已确认交易哈希值或区块浏览器参考，目前链上证据尚未能通过公共来源进行独立验证。

机构托管柜台和集成Ledger硬件或软件API的开发人员应将此报告视为需要内部审查的活跃风险信号，直至获得官方确认。下一个值得关注的实质性触发点是Ledger的官方披露，这将确立经核实的范围、受影响的软件版本以及持有潜在受损设备上资金的用户的补救路径。

常见问题解答：Ledger供应链攻击与报道的BTC损失

什么是Ledger供应链攻击？

根据未经证实的报道，攻击者破坏了Ledger软件分发管道中的一个组件，允许恶意代码通过原本可信的更新或依赖项到达用户。如果该机制得到确认，意味着受影响用户无法通过标准的设备安全实践可靠地检测到这种破坏。

据报道损失了多少BTC？

报道指出被盗取的总金额为213.42 BTC。截至本文发布时，这一数字尚未通过特定的交易哈希值或区块浏览器记录得到独立确认。

为何损失估值为1770万美元？

1770万美元的数字反映了报道中引用的价格下213.42 BTC的大致法币等价物。由于比特币价格波动，这一美元金额会随时间变化；213.42 BTC的数量是固定的链上数量。

Ledger用户现在应该做什么？

仅通过官方渠道验证任何Ledger通信；不要从第三方链接下载软件更新，也不要回应未经请求的消息。在公共区块浏览器上审计最近的交易历史。避免与声称能“恢复”或“保护”资金的任何工具互动，因为这些是常见的钓鱼手段。

读者可以在哪里验证官方更新？

Ledger官方网站和经过验证的社交媒体账号是唯一权威的来源，用于确认事件、列出受影响版本以及提供补救指导。在Ledger发布正式披露之前，包括本文在内的第三方报告应被视为初步信息。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文