Ledger:德国零售及分销库存设备检测未发现篡改迹象
Ledger 安全团队 Ledger Donjon 已检测德国境内零售及分销库存设备,包括被点名门店的产品,均未发现篡改迹象。Ledger 称欧洲尚无与硬件植入相关的资金损失报告,但暂未能检测网上曝光的涉事设备,已邀请设备所有者寄给安全团队分析并将公布结果。
Ledger 安全团队 Ledger Donjon 已检测德国境内零售及分销库存设备,包括被点名门店的产品,均未发现篡改迹象。Ledger 称欧洲尚无与硬件植入相关的资金损失报告,但暂未能检测网上曝光的涉事设备,已邀请设备所有者寄给安全团队分析并将公布结果。
Ledger 安全团队 Donjon 已检查德国各地零售商及分销商库存中的设备,包括涉事门店产品,均未发现篡改迹象,目前欧洲尚无因设备被植入恶意硬件导致资金损失的报告。Ledger 尚未检测网络上展示的疑似涉事设备,已邀请持有人送交安全团队分析以公布调查结果。
Ledger 已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的分销商暂停销售并下架设备,配合正在进行的供应链篡改调查。公司确认地区分销商 CryptoBilis 售出的一台设备被植入恶意组件,但称没有证据显示其自有基础设施或直销渠道被入侵。Ledger Donjon 安全团队将分析回收设备,以确定篡改发生在分销链的哪个环节。
Ledger 于周二发推称,已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的经销商和分销商暂停销售并下架其硬件钱包,以调查被植入隐藏模块的设备。Ledger 表示目前确认的事件仍集中在东南亚,尚未核实与在其他地区购买的设备相关的盗取;此前其称所有已确认损失均涉及该地区经销商 CryptoBilis 售出的设备。
Ledger 确认,通过印尼、马来西亚和菲律宾授权经销商 CryptoBilis 售出的一台设备被植入未经授权的硬件,恶意植入物可截取用户助记词并通过蜂窝网络传出。
Ledger 要求香港及东南亚多国的经销商和分销商停止销售其设备,涉及马来西亚、印尼、新加坡、泰国、菲律宾、越南和香港的 LazMall、Shopee、N-Crypt、Tokopedia、Challenger 等多家渠道。
Ledger 硬件钱包已从欧洲电子零售商 MediaMarkt Saturn 下架,Ledger 同时要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商暂停销售其设备。
新火研究院指出,2026 年 10 月初 Ledger 证实其东南亚授权经销商 CryptoBilis 售出的部分设备被植入恶意硬件模块,该模块可在开机初始化阶段从屏幕显示链路读取 24 位助记词并通过 LTE 实时外传,涉及 Nano X 与 Flex 等型号。
与 sven.eth 关联的 Ethereum 钱包因恶意 EIP-7702 授权被盗 9.1231 ETH(约 22,770 美元)及 1.69271471 TAPEETH。
Yuga Labs 区块链副总裁 Quit 在 X 平台发帖称,Blur 宣布将弃用前端后,其调查未发现 Blur 现有合约存在漏洞,但合约可升级,可能随时被改为恶意合约。目前仍有价值数千万美元的 NFT 授权给 Blur 合约,其安全实际取决于 Blur 团队的运营安全,而该团队似乎正在解散。他建议对 Blur 有未撤销授权的用户立即通过 revoke.cash 等工具撤销授权。
Ledger 在 72 小时更新中表示,上周钱包盗币事件的所有已确认案例都涉及东南亚经销商 CryptoBilis 售出的设备,其自身系统和直销渠道未受影响,受影响设备数量有限,CryptoBilis 已停止所有硬件钱包销售。
硬件钱包厂商 OneKey 撤销 CryptoBilis 的经销商授权,并为通过该经销商购买 OneKey 设备的用户提供免费换新。此前有报道称,通过同一经销商购买的 Ledger 设备出现资金被盗,区块链调查员 Specter 估计损失超过 8600 万美元,Ledger 尚未确认总额。
Ledger 在 10 月 11 日表示,10 月 9 日钱包盗刷事件中所有已确认案例都涉及通过东南亚经销商 CryptoBilis 售出的设备,其自身系统和直销渠道未受影响,但这份 72 小时更新未给出损失金额、受影响设备数量或设备被篡改方式的说明。
Ledger 钱包被发现存在未经授权的硬件植入,部分区块链调查人员估计相关损失可能超过 8600 万美元,引发对自托管冷钱包安全性的质疑。比特币分析师 Plan B 称其 2025 年将 BTC 转入 ETF 的决定“零后悔”,21Shares 联合创始人 Ophelia Snyder 表示大额持有者转向 ETF 追求“更高安全性”已持续多年。
OneKey 于 2026 年 10 月 12 日终止东南亚经销商 CryptoBilis 的授权,并为通过该渠道购买 OneKey 钱包的用户提供免费换新。凡在 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的任何 OneKey 型号(含二手设备)均可申请,截止日期为 2026 年 12 月 31 日,且无需寄回原设备。
与约 9300 万美元被盗相关的硬件钱包篡改事件曝光后,用户开始用厨房秤称重来排查设备。Ledger 确认一台经东南亚经销商 CryptoBilis 售出的设备内藏植入芯片,但称自身系统未被攻破。
Ledger 硬件钱包被植入物理间谍软件的事件已从东南亚扩散到亚洲、欧洲和南美多地。上周从马来西亚经销商 CryptoBilis 购买设备的用户被盗超 8600 万美元,前 Mt. Gox CEO Mark Karpelès 发现部分设备中的间谍软件可读取屏幕输出并记录助记词,且能躲过 Ledger 的 Genuine Check 安全协议。
硬件钱包厂商 Ledger 于 10 月 9 日表示正在调查一起涉及东南亚用户的资产损失事件,相关用户曾通过经销商 CryptoBilis 购买设备,链上调查员 Specter 估计损失可能超过 8600 万美元,涉及比特币、以太坊等多种资产,但该数字尚未得到独立确认。
Shiba Inu 社区资深成员、Shiba Eternity 顾问 Mazrael 警告社交媒体上流传的“SHIB 空投”是假的,实为钱包盗币器(drainer),并呼吁用户不要点击相关链接、直接举报。该骗局通过仿冒 Shiba Inu 官网的钓鱼页面诱导用户连接钱包并签署授权,从而让攻击者获得转移钱包资产的能力。
CryptoBilis 前负责人 Arravind Prabu 声明称,其与 Vimalatheethan 已于 2026 年 3 月完成公司运营、管理及行政职责交接,此后不再持有后台系统、客户数据库、订单记录或企业通信渠道的任何访问权限。
Ledger 供应链攻击事件持续发酵,已确认的资金被盗案例均涉及经销商 CryptoBilis 销售的设备,Ledger 称自身系统及直销渠道未受影响,CryptoBilis 已停止销售所有硬件钱包。
Why it matters:It maps how the Ledger supply-chain attack spread and how hardware wallet makers responded, showing why channel control became the trust issue.
Gnosis 联合创始人 Martin Köppelmann 指出,Google 搜索 "gnosis safe" 的首位付费广告指向仿冒 Safe 钱包的钓鱼站点 wallet-safe.global,该广告伪装成 Safe.global 并复制了官方应用界面。
Ledger 就 10 月 9 日发生的盗取事件更新调查,称约 9100 万美元资金被盗,所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备,其自身系统与直销渠道未受影响。
OneKey 创始人 Yishi 表示,针对近期 Ledger 硬件钱包供应链安全事件,OneKey 已终止 CryptoBilis 的授权经销商资格,即日起停止新增经销商,并对所有现有经销商重新审查,无法核实经营主体或最终受益人的将取消授权。
Based 联创 Edison 更新加密卡数据泄露事件进展,称合规与运营团队已向 PDPC 及相关监管机构通报情况并向警方报案,加密卡业务正常运行,交易钱包和应用未受影响。
Based 联合创始人 Edison 称,加密卡数据泄露事件已通知新加坡 PDPC 并报警,正与执法部门处理,加密卡业务正常运行。交易钱包和应用未受影响,钱包为自托管、平台不持有密钥,社交登录由 Privy 管理。针对五个月前管理后台泄露的质疑,他称该后台与加密卡业务无关、不持有客户数据,是 2026 年 3 月原型化托管 OpenClaw 产品的早期开发版本,仅小范围内部测试后决定不发布并停用。
Ledger 发推更新分销商 CryptoBilis 事件调查进展,称调查仍在继续,正与相关机构合作,受影响设备数量有限。截至当时,所有与 2026 年 10 月 9 日披露的资产被转出事件相关的已确认案例,均涉及通过东南亚分销商 CryptoBilis 销售的设备,Ledger 系统和直销渠道未受影响。
2026 年已有六家硬件钱包品牌披露安全问题,但仅两起造成用户资产损失。最新一起涉及 Ledger,受害者的设备在到达买家手中前已被植入未授权硬件,Ledger 称所有已确认案例均与马来西亚经销商 CryptoBilis 有关,链上调查人员估计损失接近 9000 万美元,一名买家在设置后数日损失 80 枚 Bitcoin。
慢雾创始人余弦在 X 平台发帖称,其团队跟进的强关联案例中有一例涉及 Ledger Flex 设备。他表示,目前外界普遍已知的受影响设备为 Ledger Nano X,Ledger 主流系列设备可能都在经销商 CryptoBilis 处被动了手脚。此前 Ledger 称,截至目前所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备。
针对 Ledger 硬件钱包的篡改植入攻击已从亚洲蔓延至欧洲,此前亚洲用户估计损失 9340 万美元。欧洲用户 Johannes 称两周前从 MediaMarkt 购买的 Ledger 内部植入物与亚洲 CryptoBilis 渠道发现的版本相似,但资金未被盗;Ledger 尚未确认该设备属于同一攻击。
攻击者据称在东南亚授权经销商 CryptoBilis 售出的 Ledger 钱包内植入带蜂窝通信能力的小型电路板,用于窃取 24 词助记词,估计损失在 7200 万至 9300 万美元之间,涉及数百个钱包。
同一新闻,精选展示《Ledger 调查 8600 万美元加密资产流失,东南亚经销商 CryptoBilis 供应链疑云升温》
Ledger 在 10 月 11 日声明中称,10 月 9 日盗币事件的所有已确认案例均只涉及通过其东南亚授权经销商 CryptoBilis 购买的设备,受影响设备数量有限,公司自身系统与直销渠道未受影响。
Ledger 确认在 CryptoBilis 调查相关的一台设备中发现未授权硬件植入,并表示已联系受影响用户、开始与有关部门合作。CryptoBilis 已回应 Ledger 的呼吁,停止销售所有硬件钱包库存直至调查结束。
Why it matters:Ledger confirmed an unauthorized hardware implant in one device and gave loss estimates, helping readers gauge the scope and what remains unconfirmed.
Ledger 确认,东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块,攻击者借此获取用户助记词,估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元,其中约 7000 万美元为 Tron 链上的 USDT,其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。
Why it matters:Ledger confirmed a reseller-sold device carried a hardware implant, showing the scale of a supply-chain attack and Ledger's guidance.
Ledger 在 X 平台披露 CryptoBilis 经销商事件 72 小时进展,称受影响设备数量有限,截至目前与 10 月 9 日盗币事件相关的所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备,Ledger 自身系统及直营渠道未受影响。
Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认,一名受影响客户的钱包内存在未授权硬件植入,但未说明具体机型、安装方式及是否传输过信息,也未确认该植入是否导致被盗。
Why it matters:The source combines Ledger's confirmation, the reseller's sales halt and on-chain estimates to frame the supply-chain tampering risk for hardware wallets.
安全研究人员 Johannes 披露,一名用户从欧洲官方 Ledger 经销商购买的硬件钱包,在购买数周后被发现内部存在未经授权的硬件植入物,设备内出现正常 Ledger 硬件中不存在的可疑线路,表明销售前可能遭物理篡改。
马来西亚警方正调查一起疑似加密钱包黑客攻击案,一名男子在 Teluk Intan 报告约 RM12.47 万(305 万美元)数字资产在未经授权的交易中流失。受害者于 10 月 9 日下午 1 时左右发现资产丢失,Perak 警方已联合 Bukit Aman 商业罪案调查部门的加密货币小组追踪链上转账,并依《刑事法典》第 420 条(欺诈)立案。
Bitcoin 硬件钱包厂商 Coldcard 的官方 X 账号被劫持,攻击者于 2026 年 10 月 11 日以品牌名义发布虚假公告,声称 Mk4、Mk5 和 Q 型号存在“严重固件漏洞”,诱导用户通过钓鱼网站立即转移资金,该帖随后被删除。
Coldcard 正调查其官方 X 账号上出现的一条伪装成紧急安全警告的钓鱼帖,该帖于 2026 年 10 月 11 日 02:00 UTC 前后发布,引导用户访问 migrate.coldcardwallet.io。Coldcard 内部审查未发现账号遭未授权访问或登录,已要求 X 紧急调查帖子来源,目前尚无用户损失报告。该帖引用了 2026 年早些时候已披露的固件安全问题,而非新漏洞。