10 月 9 日，多名 Ledger 用户称助记词未外泄、设备未与外部交互，资产却被清空，链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。
Why it matters：The article maps the stolen funds, the attacker's weeks of preparation and the reseller ownership change, helping readers understand a possible hardware-wallet supply-chain attack path.
Tangem 联合创始人 Andrey Lazutkin 就近期 Ledger 安全事件发帖称，该事件再次印证"复杂性扩大攻击面"这一安全工程原则。他表示屏幕、按钮、电池、固件等每个额外组件、软件层和用户交互都会引入新的故障点与漏洞。Lazutkin 据此为 Tangem 仅围绕安全芯片与天线构建的极简卡片式设计辩护，称此次事件强化了其对该设计理念正确性的判断。
以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元，SlowMist 的 MistTrack 给出这一估算，Tether 已开始冻结相关地址的 USDT。
Why it matters：The source details the scale, frozen funds and attack method behind the Ledger Southeast Asia supply chain breach, plus the dealer's undisclosed sale.
OneKey创始人Yishi针对Ledger用户近期资产损失事件指出，硬件钱包风险可能不在安全芯片本身，而在芯片与显示屏之间的“最后一厘米”数据传输环节。截至10月10日，OneKey未收到用户因此事件导致资金损失的报告。OneKey计划推出无需在设备屏幕显示助记词的备份流程，并优先加强主板内部敏感通信链路加密，以降低硬件植入攻击获取恢复短语的风险。
区块链安全机构Salus监测显示，Triple-A攻击者已将4970 ETH（约1240万美元）转入Tornado Cash，该黑客今年7月盗取Triple-A自有金库资产，公开估算损失约1180万美元，资金经跨链至以太坊后于10月9日分56笔存入。
一名用户将存放超 8 年的旧钱包资产转移至新钱包后，因 Ledger 安全事件攻击损失 59 枚 ETH，价值约 14.68 万美元。据 Lookonchain 监测，该旧钱包曾超过 4 年处于非活跃状态，攻击者在其转移资产一个月后窃取了新钱包中的全部 ETH。
Ledger 表示，根据目前可获得的信息，被盗资金仅限于通过东南亚地区经销商 CryptoBilis 销售的设备，没有迹象表明其安全基础设施、系统或服务已被入侵。团队正在积极调查具体问题，并建议用户通过官方渠道联系客户支持。
CZ 发文称自己并不反对硬件钱包或自托管，强调不同钱包和产品适用于不同使用场景，安全影响与最佳实践各不相同。他同时披露 YZi Labs 已投资 OneKey、SafePal 等硬件钱包项目，以及 Trust Wallet 等移动端钱包产品，并提醒用户注意资产安全（SAFU）。
安全研究员 Cyberscrilla 警告称，一个冒充硬件钱包品牌 Ledger 的虚假网站及应用出现在谷歌搜索结果的显眼位置，诱骗用户输入 24 个单词的恢复助记词，据称该网站过去 30 天访问量超过 100 万次。
Ledger Support 在 X 平台发帖称，已确认一名受影响用户的设备内含有未经授权的硬件植入，正联系受影响用户，并与相关执法部门及 SEAL 911 合作调查。东南亚经销商 CryptoBilis 已确认在调查结束前停售全部硬件钱包库存。Ledger 表示暂无迹象表明其安全基础设施、系统或服务遭入侵，并建议从该经销商购买设备的用户切勿进行初始化设置。
Binance 创始人 CZ 发布精简版加密资产安全指南，聚焦防盗、防丢失和遗产继承三大问题，并分别针对自托管与中心化交易平台给出建议。自托管方面建议使用专用离线计算机存储密钥并签署交易、可靠硬件钱包、核验交易地址及多份异地备份，避免拍摄或截屏密钥。中心化平台方面建议评估平台信誉与安全能力，并采用独立邮箱、强密码、双重身份验证、硬件安全密钥和提现地址白名单。
马来西亚一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）加密资产。霹雳州总警长称，受害者于 10 月 9 日下午发现资产在未经其知情或同意的情况下被转走，初步调查显示交易通过区块链网络进行。警方正与商业罪案调查部加密货币专案组合作，追踪资金流向并调查涉案人员。
CryptoBilis 公告称，已暂停马来西亚、菲律宾及印度尼西亚所有门店和线上渠道的全部品牌硬件钱包销售及发货，实体门店暂时关闭，客服继续运作。公司正配合 Ledger 调查，并在独立专家协助下审查内部流程，预计三个工作日内公布进一步进展。
CryptoBilis 前联合创始人确认，这家马来西亚硬件钱包经销商已于今年 3 月被收购，原股东随后退出全部运营、管理及行政职务，仅继续协助活动协调。公司记录显示，截至 8 月 3 日，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士持有该公司 100% 股份。目前 Ledger 正调查涉及该经销商所售设备的疑似供应链攻击，尚无确凿证据表明股权变更与钱包遭篡改存在关联。
前 Mt.Gox CEO Mark Karpelès 发文称，其收到的一台来自马来西亚的 Ledger Nano X 硬件钱包塑封包装完好，但拆开后发现设备屏幕衬垫位置藏有间谍模块，打开外壳时也不易察觉。
据 CoinDesk 报道，10 月 2 日至 8 日 Robinhood Chain 日均交易笔数为 620 万笔，较 9 月 10 日至 16 日的 1,080 万笔下降 42%，环比前一周下降 20%；日均活跃地址约 32.2 万个，较 9 月中旬下降 31%。
OneKey 创始人 Yishi 发文分析 CryptoBilis 渠道售出的 Ledger 设备疑遭篡改、导致约 9000 万美元资产被盗的攻击路径，称 OneKey 截至 10 月 10 日未收到相关受损报告。
安全研究员 Cyberscrilla 警告，一处伪造的 Ledger 钓鱼网站及恶意软件高频出现在 Google 搜索结果前列，诱导用户输入 24 位助记词，Google 搜索数据显示该站点近 30 天访问量已超 100 万次。
链上分析师 Specter 称，X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告，其追踪相关盗币地址后发现资金来自数百个受害者钱包，涉及以太坊、波场及比特币等多条主流区块链，累计损失已超过 8600 万美元。Specter 披露了多个涉案地址，但攻击原因、具体受影响人数以及 Ledger 是否存在安全漏洞均尚未得到证实，现阶段信息主要来自链上追踪与社区报告，仍有待进一步核实。
Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备，若已完成设置应使用新的助记词创建新的 Ledger 签名设备并转移资产。
同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》
赵长鹏发文提醒 Ledger 硬件钱包用户提高警惕，尤其是近期购买设备的用户，称此次事件似乎局限于供应链环节，涉及一家供应商，少数用户可能买到假冒或遭篡改的 Ledger 设备。
Telegram 将原仅向部分用户开放的钱包服务 Gram wallet 更名为 Money，并正式向全平台超过十亿用户全面推出。Money 是针对 Gram 代币的内置钱包，支持存储、转账以及购买平台礼物与收藏级用户名。配套交易平台 Walt 提供超过 300 种资产服务，涵盖代币化股票、贵金属、永续合约及理财收益项目，用户可通过 Walt 向 Money 钱包即时划转且免收网络手续费。
据 MistTrack 监测，Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT，该事件损失已接近 9000 万美元。部分受害用户已联系 MistTrack 寻求协助，其团队正在跟进。此前 Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。
硬件钱包厂商 Ledger 今日再次出现安全事件，第三方安全机构估算本次损失接近 9000 万美元。Ledger 正在调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失，已要求该经销商暂停销售与发货，并建议近 90 天内通过该渠道购买设备的用户谨慎操作或转移资产。事件原因尚未最终确认，疑似涉及供应链或设备篡改风险。
同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》
马来西亚硬件钱包经销商 CryptoBilis 在 Ledger 设备疑似遭遇供应链攻击的调查期间被曝所有权已变更。公司记录显示，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有该公司 100% 股份。前联合创始人证实公司已于今年 3 月被收购，原股东退出所有运营、管理及行政职务，创始团队已无法了解公司实际运营，并敦促现任管理层透明处理此事。
慢雾安全首席信息安全官 23pds 发文，分析了 Ledger 设备 PCB 若按 Mt. Gox 前 CEO Mark Karpelès 描述的方式被改装后可能的攻击流程。
10 月 9 日晚间，链上侦探 Specter 监测到 X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告，涉案地址从以太坊、TRON、比特币等多条链上的数百个钱包收到资金，累计损失超过 8600 万美元。Ledger 官方随后发布声明，将调查线索指向一家名为 CryptoBilis 的经销商，称正在调查一起涉及东南亚用户的资产被盗事件。
同一新闻，精选展示《Ledger 调查 8600 万美元加密资产流失，东南亚经销商 CryptoBilis 供应链疑云升温》
ChainCatcher 报道，一名用户 10 月 9 日 05:54（UTC）将 80 枚 BTC 在一笔交易中全部转走，这批币 9 月 29 日到账，买入成本约 520 万美元，浮盈一度达 138 万美元，助记词为手抄并锁入保险箱。
Fireblocks 研究主管 Michael Gutkin 指出，比特币的量子风险取决于公钥是否已在链上暴露，而非持有者身份，公开估算约 670 万至 700 万 BTC 处于已暴露公钥之下。
Telegram 将非托管钱包 Money 的访问权限从部分用户扩大到更多账号，用户收到转账后即可在 Telegram 内看到该入口，可存储 GRAM、转账并购买礼物和收藏用户名。
赵长鹏澄清自己并不反对硬件钱包或自托管，强调不同钱包和产品适用于不同使用场景，安全影响与最佳实践各不相同。他同时披露 YZi Labs 已投资 OneKey、SafePal 等硬件钱包项目，以及 Trust Wallet 等移动端钱包产品。
安全研究员 @cyberscrilla 发现，一个虚假的 Ledger 网站及应用出现在 Google 搜索结果顶部，目的是诱骗用户泄露 24 词恢复短语，Google 数据显示该网站过去 30 天访问量超过 100 万次。
Ledger 于 2026 年 10 月 9 日宣布调查东南亚客户资金损失事件，要求授权经销商 CryptoBilis 立即停止销售和发货，并建议已激活设备的用户将资产转移到生成全新助记词的新 Ledger 设备。
Ledger 正在调查其马来西亚授权经销商 CryptoBilis 售出的硬件钱包用户资金被盗的报告，并已要求该经销商暂停所有 Ledger 硬件的销售和发货。
东南亚一名 Ledger 经销商 CryptoBilis 被入侵，攻击者在中间仓库拆开包装并用预生成的助记词替换原说明书，导致马来西亚、印尼和菲律宾数百个钱包在 Bitcoin、Ethereum 和 Tron 网络上共流出约 8690 万美元。
Censys 安全专家发现，DarkSword 漏洞利用工具仍在通过 Coruna 恶意软件攻击旧款 iPhone，窃取加密钱包数据。
Ledger 正调查一起涉及授权东南亚经销商 CryptoBilis 的加密资产流失事件，链上研究员估算损失在 7200 万至 8600 万美元之间，涉及 BTC、ETH 和 TRX。
Why it matters：This article outlines loss estimates and official response recommendations for the Ledger authorized reseller supply chain attack, helping readers understand risks in hardware wallet distribution.
Ledger 正调查东南亚用户通过经销商 CryptoBilis 购买硬件钱包后出现的资金损失，Bitquery 分析显示 5 条链上 311 个钱包合计损失约 9290 万美元，早期估计为 7200 万美元以上。
前 Mt. Gox 负责人 Mark Karpelès 称，其从马来西亚经销商处购得的密封 Ledger 硬件钱包内藏有一块窃密电路板，位于屏幕本应放置缓冲垫的位置，带有天线和可发送 24 词助记词的 SIM 卡。
Ledger 正在调查东南亚用户从经销商 CryptoBilis 购买设备后资金丢失的报告，已要求该经销商暂停所有 Ledger 设备的销售和发货。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户暂不要设置设备，已设置的用户考虑将资产转移到使用新助记词的新 Ledger 签名器。