Ledger在收到资金丢失报告后警告用户

核心提要：核心要点Ledger 正在调查报告的资产损失事件，但尚未公布具体原因。对于近期未激活设备的买家，建议避免开始设置流程；而已经创建钱包的用户，可能需要使用新生成的助记词将资产迁移至新的签名设备。Ledger 并未确认媒体关于总损失达 8600 万美元的报道。90天警示的核心逻辑Ledger 的 90 天警示基于一个关键问

核心要点

Ledger 正在调查报告的资产损失事件，但尚未公布具体原因。对于近期未激活设备的买家，建议避免开始设置流程；而已经创建钱包的用户，可能需要使用新生成的助记词将资产迁移至新的签名设备。Ledger 并未确认媒体关于总损失达 8600 万美元的报道。

90天警示的核心逻辑

Ledger 的 90 天警示基于一个关键问题：钱包是否已经创建？未开启的设备与已激活的钱包之间的区别，解释了 Ledger 给出的两部分建议。

对于尚未开始设置的买家，由于该设备未生成恢复短语（Recovery Phrase），Ledger 建议不要初始化它。而对于已经设置好设备的用户，情况则更为复杂，因为他们的钱包可能已经控制了资产。Ledger 建议这些用户考虑将资金转移到具有新种子密钥的新 Ledger 签名设备上。尽管公司尚未公开说明采取此预防措施的原因，但其措辞表明，仅更换物理设备并不能解决潜在的安全隐患。

Ledger 对近期买家的指导

设备未设置：不要初始化它。Ledger 建议过去 90 天内购买且尚未开始设置的买家保持设备闲置。 钱包已创建：使用新的签名设备和种子密钥。仅在从新生成的恢复短语生成的地址上转移资产。 保留购买记录：在调查期间，保存收据、订单确认函和设备详情作为证据。

替换设备仍可恢复旧钱包

硬件钱包并不像 U 盘存储文件那样持有加密资产。资产保留在其各自的区块链上，而签名设备仅持有用于授权交易的私钥。

24 词恢复短语可以在其他兼容设备上重新生成这些密钥。因此，将现有的恢复短语输入到替换的 Ledger 设备中，即可恢复相同的钱包，包括相同的地址和安全历史。

如果用户选择转移资金，应首先在新签名设备上创建全新的恢复短语，然后将资产转移到由该短语生成的接收地址。Ledger 将此方法描述为“转移而非合并”。恢复短语绝不应输入到电脑、手机、网站、支持聊天或在线表单中。

Genuine Check 能验证什么

Ledger 的 Genuine Check（真伪检查）功能可以验证设备安全元件（Secure Element）的加密身份。当用户从授权来源设置 Ledger 时，这仍然是一项重要的真实性检查。

Ledger 也表示，该检查无法建立设备的完整处理历史，也无法检测围绕真实安全元件进行的任何物理修改。这一局限性解释了为什么产品可以通过重要的真实性测试，但公司仍在调查更广泛销售过程中可能存在的问题。

关于 8600 万美元估值的说明

一些加密货币媒体（包括 Crypto Briefing）报道称，与此事件相关的损失可能超过 8600 万美元。Ledger 尚未确认该数字，也未确定受影响的钱包地址或解释报告中的盗窃机制背后的原理。

缺乏这些细节意味着外部估算无法确定报告的链上活动中有多少属于 Ledger 宣布的调查范围。

Ledger 确认与未确认的事项

Ledger 确认：

正在调查有关资金丢失的报告。 要求指定的经销商暂停销售和发货。 发布了针对过去 90 天买家的安全指南。

尚未确认：

报告的 8600 万美元总额。 受影响买家的数量。 报告损失的原因。 任何设备、固件或经销商故障。

下一次 Ledger 更新需要回答的三个问题

Ledger 的调查需要确定这些报告是否具有共同的技术模式，买家如何识别受影响的购买行为，以及已经创建钱包的客户是否需要超出公司当前指南的行动。

在这些答案出现之前，公司的警告为近期买家提供了一个实用的安全边界：保持未开启设备处于未初始化状态，绝不分享恢复短语，并在向其他签名设备转移资产时使用全新的种子密钥。

本文仅供参考，不构成安全、法律或投资建议。担心其设备或恢复短语可能受到侵害的用户应遵循 Ledger 官方支持指南。