Ledger 已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的分销商暂停销售并下架设备，配合正在进行的供应链篡改调查。公司确认地区分销商 CryptoBilis 售出的一台设备被植入恶意组件，但称没有证据显示其自有基础设施或直销渠道被入侵。Ledger Donjon 安全团队将分析回收设备，以确定篡改发生在分销链的哪个环节。
Ledger 在 72 小时更新中表示，上周钱包盗币事件的所有已确认案例都涉及东南亚经销商 CryptoBilis 售出的设备，其自身系统和直销渠道未受影响，受影响设备数量有限，CryptoBilis 已停止所有硬件钱包销售。
区块链安全公司 PeckShield 称，约 389 万美元从被入侵的 Ledger 硬件钱包流出，经 Tron 网络转入 Binance 充值地址，资金在两天内完成转移，其中包括约 368.5 万 USDT 和 61.5 万 TRX。
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元，SlowMist 的 MistTrack 给出这一估算，Tether 已开始冻结相关地址的 USDT。
Why it matters：The source details the scale, frozen funds and attack method behind the Ledger Southeast Asia supply chain breach, plus the dealer's undisclosed sale.
区块链安全机构Salus监测显示，Triple-A攻击者已将4970 ETH（约1240万美元）转入Tornado Cash，该黑客今年7月盗取Triple-A自有金库资产，公开估算损失约1180万美元，资金经跨链至以太坊后于10月9日分56笔存入。
赵长鹏发文提醒 Ledger 硬件钱包用户提高警惕，尤其是近期购买设备的用户，称此次事件似乎局限于供应链环节，涉及一家供应商，少数用户可能买到假冒或遭篡改的 Ledger 设备。
Ledger 正在调查其马来西亚授权经销商 CryptoBilis 售出的硬件钱包用户资金被盗的报告，并已要求该经销商暂停所有 Ledger 硬件的销售和发货。
东南亚一名 Ledger 经销商 CryptoBilis 被入侵，攻击者在中间仓库拆开包装并用预生成的助记词替换原说明书，导致马来西亚、印尼和菲律宾数百个钱包在 Bitcoin、Ethereum 和 Tron 网络上共流出约 8690 万美元。
Ledger 正调查一起涉及授权东南亚经销商 CryptoBilis 的加密资产流失事件，链上研究员估算损失在 7200 万至 8600 万美元之间，涉及 BTC、ETH 和 TRX。
Why it matters：This article outlines loss estimates and official response recommendations for the Ledger authorized reseller supply chain attack, helping readers understand risks in hardware wallet distribution.
Ledger 正调查东南亚用户通过经销商 CryptoBilis 购买硬件钱包后出现的资金损失，Bitquery 分析显示 5 条链上 311 个钱包合计损失约 9290 万美元，早期估计为 7200 万美元以上。
硬件钱包厂商 Ledger 正调查从东南亚经销商 CryptoBilis 购买设备相关的加密货币损失报告，已要求该经销商暂停销售和发货，并建议过去 90 天内购买设备的用户不要设置，已设置的用户考虑将资产转移到新 Ledger signer 并生成新助记词。
Google 2026 年 9 月 9 日披露，攻击者侵入某组织云基础设施后，用 AI 工具在不足六小时内完成涉及数千份第三方凭证的窃取行动。NCSC 预计到 2027 年 AI 将增强攻击者利用已知漏洞的能力，缩短漏洞披露到被利用的时间。Bybit 的 Safe 开发者凭证失守与 Bitget 钱包后台被入侵均显示，加密公司风险已延伸至供应商与交易授权流程，保护私钥并不足够。
Immunefi 发布研究报告，追踪 2020 至 2025 年 DeFi 协议因漏洞利用造成的损失，并按各生态 TVL 归一化计算风险比率。报告称行业 DeFi 协议损失从 2022 年峰值 26.2 亿美元降至 2024 年 5.34 亿美元，2025 年回升至 6.8 亿美元，但单起事件损失中位数从 2022 年 600 万美元降至 2025 年 150 万美元。