慢雾余弦称Ledger Flex也涉经销商事件

Ledger 于周二发推称，已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的经销商和分销商暂停销售并下架其硬件钱包，以调查被植入隐藏模块的设备。Ledger 表示目前确认的事件仍集中在东南亚，尚未核实与在其他地区购买的设备相关的盗取；此前其称所有已确认损失均涉及该地区经销商 CryptoBilis 售出的设备。

Ledger 确认，通过印尼、马来西亚和菲律宾授权经销商 CryptoBilis 售出的一台设备被植入未经授权的硬件，恶意植入物可截取用户助记词并通过蜂窝网络传出。

Ledger 在 72 小时更新中表示，上周钱包盗币事件的所有已确认案例都涉及东南亚经销商 CryptoBilis 售出的设备，其自身系统和直销渠道未受影响，受影响设备数量有限，CryptoBilis 已停止所有硬件钱包销售。

Ledger 在 10 月 11 日表示，10 月 9 日钱包盗刷事件中所有已确认案例都涉及通过东南亚经销商 CryptoBilis 售出的设备，其自身系统和直销渠道未受影响，但这份 72 小时更新未给出损失金额、受影响设备数量或设备被篡改方式的说明。

Ledger 供应链攻击事件持续发酵，已确认的资金被盗案例均涉及经销商 CryptoBilis 销售的设备，Ledger 称自身系统及直销渠道未受影响，CryptoBilis 已停止销售所有硬件钱包。

慢雾创始人余弦在 X 平台发帖称，其团队跟进的强关联案例中有一例涉及 Ledger Flex 设备。他表示，目前外界普遍已知的受影响设备为 Ledger Nano X，Ledger 主流系列设备可能都在经销商 CryptoBilis 处被动了手脚。此前 Ledger 称，截至目前所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备。