Ledger在发生8600万美元至9300万美元资金流失事件后，告知CryptoBilis买家停止使用被篡改的钱包

Ledger 标志背景

Ledger在发现一台由经销商售出的设备内存在未经授权的LTE植入物后，敦促客户改用全新硬件并生成新的恢复短语，从头开始。

2026年10月14日，星期三 · 美国东部时间22:56 · 阅读时长2分钟

在安全方面

Ledger向近期从CryptoBilis购买硬件钱包的用户发出直白警告：不要信任该设备。如果设备仍在包装盒中，请保持其未初始化状态。如果你已完成设置，请将资产转移至一台使用全新恢复短语的新Ledger设备。

该指引发布之前，链上调查估计损失在8600万美元至9300万美元之间，涉及数百个钱包。

Ledger在包装盒内发现了什么

2026年10月9日，Ledger下令其东南亚经销商CryptoBilis停止一切销售和发货。此前有报道称，通过该经销商购买的钱包正遭到资金盗取。

一天后，即10月10日，Ledger确认至少有一台受影响设备被植入了未经授权的硬件植入物。据该公司称，所有经核实的资金盗取案例均可追溯到从CryptoBilis购买的产品。

该植入物是一款支持LTE并具备eSIM功能的微控制器。它能在钱包设置过程中捕获用户的助记词，而不会破坏设备的安全元件。

受影响的钱包涉及多个网络，包括比特币、以太坊和TRON。

CryptoBilis在印度尼西亚、马来西亚和菲律宾开展业务。在调查继续进行期间，该公司已暂停所有销售活动。

时间点又增添了一层复杂性，因为该事件发生在2026年3月早些时候的所有权变更之后。Ledger表示，作为回应，正在审查其经销商协议和防篡改措施。

该公司还强调，其直销渠道和基础设施未受影响。Ledger表示正在与当局合作，并获得了SEAL 911的帮助，该安全组织专门协助处理加密货币事件响应。

Ledger 指南中的 90 天窗口期是实际要点。在该期间从 CryptoBilis 购买产品的客户正是被建议重新开始的人。对于已经设置好设备的人来说，这意味着要新建钱包和新的恢复短语，而不仅仅是更换 PIN 或更新固件。

调查仍在多个方面持续进行。关键的未解问题包括：有多少设备被植入了篡改程序、篡改是如何进入分销链的，以及当局能否查明责任人。随着链上追踪的继续，最终损失数字也可能发生变化。

对于过去90天内通过CryptoBilis渠道购买Ledger设备的人，待办事项简短且不可省略：不要初始化未使用的设备，换一个新钱包，生成新的助记词，并转移资金。

披露：本文由John Chen编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。