莱杰硬件钱包遭窃密：比特币和以太坊用户需警惕

重大安全事件影响加密货币用户

加密货币硬件钱包制造商莱杰近日曝出一起严重的供应链安全事件，部分硬件设备被秘密改装，可能导致用户的加密资产面临风险。根据调查，这些经过修改的设备能够在用户首次初始化时读取屏幕上的助记词，并将其传输到外部，进而盗取用户的比特币、以太坊及稳定币等资产。

事件经过与影响范围

事件始于2023年10月9日，多名用户报告其资产被盗，经过调查，问题设备的来源指向马来西亚的经销商加密比利斯。安全团队在拆解过程中发现，这些设备内置微型控制器、通信模块、SIM卡及特殊排线，外观上难以察觉。攻击者无需破解钱包的原生安全芯片，只需获取助记词便可远程恢复钱包并转移资产。

目前，莱杰已要求包括菲律宾、马来西亚、印尼、新加坡、泰国、越南及中国香港在内的经销商暂停相关产品的销售，同时对线下门店及第三方线上渠道进行严格管控。值得注意的是，官方直营渠道并未发现受到入侵的迹象。

潜在损失与后续措施

区块链研究者估计，受影响的硬件钱包数量可达数百个，潜在损失或高达9300万美元。泰达公司已对约1000万美元的涉案USDT进行冻结。莱杰表示，已确认的盗币案例主要集中在马来西亚，经销商渠道的其他地区仍在进一步核查中，而恶意组件的植入环节（如生产、仓储、运输及零售）仍待查明。

安全建议与用户防范

安全专家提醒用户，对于从第三方渠道购买的新设备，务必不要立即初始化或转入资产。如果已经使用可疑设备生成了助记词，建议使用可信赖的设备重新创建钱包以转移资产，仅仅重置设备或更改密码不足以消除风险。

莱杰的安全团队正在持续追踪回收受影响的设备，并调查改装实施方。东南亚及香港的第三方经销渠道恢复销售的时间尚未确定。