Ledger正调查一起涉及授权经销渠道的资产损失事件。部分东南亚用户反映，从经销商CryptoBilis购买硬件钱包后，钱包内资产被转走。10月9日，Ledger宣布展开调查，要求该经销商暂停销售和发货，并提醒近期购买者暂缓设置设备，已设置的用户考虑迁移资产。10月10日，Ledger进一步表示，在一名受影响用户的设备里发现了未经授权的硬件植入物，并称已确认案例与该经销商售出的设备有关，尚未发现其安全基础设施、系统或服务被入侵的迹象。
损失规模目前没有官方结论。第三方统计机构Bitquery的数据显示，相关资产转出涉及315个钱包、约9320万美元。这是第三方估算，Ledger尚未确认最终损失规模。截至10月12日，设备在哪个环节被改动、植入物与全部损失是否有关，仍在调查中。
CryptoBilis曾出现在官方授权名单中
这起事件引发关注的一个原因，是CryptoBilis此前曾在Ledger的官方授权经销商名单上。对普通用户而言，到品牌官网核对经销商名单、再从名单上的店铺下单，已经是主动规避风险的购买方式。如今这条路径本身进入调查范围，使品牌推荐与渠道管理之间的关系成为讨论焦点。
品牌与经销商通常是两个不同的经营主体，双方的合同内容与售后分工，用户一般看不到。授权包含哪些环节、品牌对渠道有多少管理权限、异常发生后由谁联系用户和负责售后，这些安排会影响事故处理的实际走向。来源文章以律师视角指出，品牌是否承担责任、承担多少，需要看设备出了什么问题、各方做过哪些承诺，以及相关行为与损失之间的联系，目前仍需等待调查补全事实。
Genuine Check的验证范围存在边界
Ledger安全研究团队Donjon的公开资料说明，Genuine Check主要验证安全芯片的真实性。在原安全芯片保持完整的情况下，一些额外的硬件改动可能无法被识别，这项检查也无法验证设备完整的销售和交付经历。
对用户来说，“验证通过”很容易被理解为设备整体安全、可以放心使用。如果产品实际检查的范围更窄，厂商是否有必要把这一差别讲清楚，就成为产品说明的一部分。来源文章认为，技术人员知道一项检查验证的是哪个部件，普通用户看到的却可能只是一个通过标记，两者对同一句话的理解可能存在差距。
类似问题也存在于非托管钱包App。“代码开源”“经过审计”“私钥由用户保管”各自说明产品的某个特点，但审计通常有对应的对象、版本和范围。准确交代这些信息，有助于减少用户对安全能力的过度期待，也能减少日后的责任争议。
非托管不等于厂商没有服务责任
非托管钱包通常由用户掌握私钥或签名权限，用户需要保管恢复信息并核对交易。但用户仍然依赖厂商提供设备、软件和页面信息。来源文章指出，用户看到的交易内容、使用的兑换入口和收到的软件更新，仍然来自钱包及其合作方；资产由用户控制，并没有让这些服务关系消失。
以钱包内接入的第三方兑换服务为例，用户需要知道服务由谁提供、钱包参与到哪一步、问题发生在哪个环节。钱包可能只是展示入口，也可能参与了交易内容的生成和展示，不同情况对责任判断的影响会有差别。
事故后的沟通同样影响信任修复。调查尚未结束时，厂商可以说明目前掌握的事实、正在处理的问题，以及用户能从哪里获得帮助。暂停某个渠道、协助调查或提供替换设备，都是事故处理中的具体措施；赔偿责任则还需根据调查结果和各方约定判断。就Ledger本次事件而言，技术原因与最终损失规模仍有待专业团队查明。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/72121.html