Ledger 确认经销商设备遭硬件植入，CryptoBilis 停售

Ledger 已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的分销商暂停销售并下架设备，配合正在进行的供应链篡改调查。公司确认地区分销商 CryptoBilis 售出的一台设备被植入恶意组件，但称没有证据显示其自有基础设施或直销渠道被入侵。Ledger Donjon 安全团队将分析回收设备，以确定篡改发生在分销链的哪个环节。

Ledger 于周二发推称，已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的经销商和分销商暂停销售并下架其硬件钱包，以调查被植入隐藏模块的设备。Ledger 表示目前确认的事件仍集中在东南亚，尚未核实与在其他地区购买的设备相关的盗取；此前其称所有已确认损失均涉及该地区经销商 CryptoBilis 售出的设备。

Ledger 确认，通过印尼、马来西亚和菲律宾授权经销商 CryptoBilis 售出的一台设备被植入未经授权的硬件，恶意植入物可截取用户助记词并通过蜂窝网络传出。

新火研究院指出，2026 年 10 月初 Ledger 证实其东南亚授权经销商 CryptoBilis 售出的部分设备被植入恶意硬件模块，该模块可在开机初始化阶段从屏幕显示链路读取 24 位助记词并通过 LTE 实时外传，涉及 Nano X 与 Flex 等型号。

Ledger 在 72 小时更新中表示，上周钱包盗币事件的所有已确认案例都涉及东南亚经销商 CryptoBilis 售出的设备，其自身系统和直销渠道未受影响，受影响设备数量有限，CryptoBilis 已停止所有硬件钱包销售。

Ledger 在 10 月 11 日表示，10 月 9 日钱包盗刷事件中所有已确认案例都涉及通过东南亚经销商 CryptoBilis 售出的设备，其自身系统和直销渠道未受影响，但这份 72 小时更新未给出损失金额、受影响设备数量或设备被篡改方式的说明。

硬件钱包厂商 OneKey 撤销 CryptoBilis 的经销商授权，并为通过该经销商购买 OneKey 设备的用户提供免费换新。此前有报道称，通过同一经销商购买的 Ledger 设备出现资金被盗，区块链调查员 Specter 估计损失超过 8600 万美元，Ledger 尚未确认总额。

Ledger 钱包被发现存在未经授权的硬件植入，部分区块链调查人员估计相关损失可能超过 8600 万美元，引发对自托管冷钱包安全性的质疑。比特币分析师 Plan B 称其 2025 年将 BTC 转入 ETF 的决定“零后悔”，21Shares 联合创始人 Ophelia Snyder 表示大额持有者转向 ETF 追求“更高安全性”已持续多年。

OneKey 于 2026 年 10 月 12 日终止东南亚经销商 CryptoBilis 的授权，并为通过该渠道购买 OneKey 钱包的用户提供免费换新。凡在 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的任何 OneKey 型号（含二手设备）均可申请，截止日期为 2026 年 12 月 31 日，且无需寄回原设备。

与约 9300 万美元被盗相关的硬件钱包篡改事件曝光后，用户开始用厨房秤称重来排查设备。Ledger 确认一台经东南亚经销商 CryptoBilis 售出的设备内藏植入芯片，但称自身系统未被攻破。

Ledger 硬件钱包被植入物理间谍软件的事件已从东南亚扩散到亚洲、欧洲和南美多地。上周从马来西亚经销商 CryptoBilis 购买设备的用户被盗超 8600 万美元，前 Mt. Gox CEO Mark Karpelès 发现部分设备中的间谍软件可读取屏幕输出并记录助记词，且能躲过 Ledger 的 Genuine Check 安全协议。

CryptoBilis 前负责人 Arravind Prabu 声明称，其与 Vimalatheethan 已于 2026 年 3 月完成公司运营、管理及行政职责交接，此后不再持有后台系统、客户数据库、订单记录或企业通信渠道的任何访问权限。

Ledger 供应链攻击事件持续发酵，已确认的资金被盗案例均涉及经销商 CryptoBilis 销售的设备，Ledger 称自身系统及直销渠道未受影响，CryptoBilis 已停止销售所有硬件钱包。

Ledger 就 10 月 9 日发生的盗取事件更新调查，称约 9100 万美元资金被盗，所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备，其自身系统与直销渠道未受影响。

OneKey 创始人 Yishi 表示，针对近期 Ledger 硬件钱包供应链安全事件，OneKey 已终止 CryptoBilis 的授权经销商资格，即日起停止新增经销商，并对所有现有经销商重新审查，无法核实经营主体或最终受益人的将取消授权。

Ledger硬件钱包供应链攻击疑扩散至欧洲，用户称官方经销商设备发现硬件植入物，攻击者已将2990.3枚ETH（约745万美元）转入Tornado Cash。CRO、ARB、STRK等代币下周将迎来大额解锁，其中CRO解锁约11.7亿枚、价值约6950万美元。XRP Ledger基金会澄清3.4.1版本修复的漏洞未增发XRP，总供应量仍为1000亿枚。

硬件钱包厂商 Ledger 于 10 月 9 日表示正在调查一起涉及东南亚用户的资产损失事件，相关用户曾通过经销商 CryptoBilis 购买设备，链上调查员 Specter 估计损失可能超过 8600 万美元，涉及比特币、以太坊等多种资产，但该数字尚未得到独立确认。

Ledger 发推更新分销商 CryptoBilis 事件调查进展，称调查仍在继续，正与相关机构合作，受影响设备数量有限。截至当时，所有与 2026 年 10 月 9 日披露的资产被转出事件相关的已确认案例，均涉及通过东南亚分销商 CryptoBilis 销售的设备，Ledger 系统和直销渠道未受影响。

2026 年已有六家硬件钱包品牌披露安全问题，但仅两起造成用户资产损失。最新一起涉及 Ledger，受害者的设备在到达买家手中前已被植入未授权硬件，Ledger 称所有已确认案例均与马来西亚经销商 CryptoBilis 有关，链上调查人员估计损失接近 9000 万美元，一名买家在设置后数日损失 80 枚 Bitcoin。

针对 Ledger 硬件钱包的篡改植入攻击已从亚洲蔓延至欧洲，此前亚洲用户估计损失 9340 万美元。欧洲用户 Johannes 称两周前从 MediaMarkt 购买的 Ledger 内部植入物与亚洲 CryptoBilis 渠道发现的版本相似，但资金未被盗；Ledger 尚未确认该设备属于同一攻击。

攻击者据称在东南亚授权经销商 CryptoBilis 售出的 Ledger 钱包内植入带蜂窝通信能力的小型电路板，用于窃取 24 词助记词，估计损失在 7200 万至 9300 万美元之间，涉及数百个钱包。

Ledger 在 10 月 11 日声明中称，10 月 9 日盗币事件的所有已确认案例均只涉及通过其东南亚授权经销商 CryptoBilis 购买的设备，受影响设备数量有限，公司自身系统与直销渠道未受影响。

Ledger 确认在 CryptoBilis 调查相关的一台设备中发现未授权硬件植入，并表示已联系受影响用户、开始与有关部门合作。CryptoBilis 已回应 Ledger 的呼吁，停止销售所有硬件钱包库存直至调查结束。

Ledger 在 X 平台披露 CryptoBilis 经销商事件 72 小时进展，称受影响设备数量有限，截至目前与 10 月 9 日盗币事件相关的所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备，Ledger 自身系统及直营渠道未受影响。

Ledger 确认，东南亚经销商 CryptoBilis 售出的至少一台设备被植入未经授权的硬件模块，攻击者借此获取用户助记词，估计从 311 至 315 个钱包中盗走 7200 万至 9320 万美元，其中约 7000 万美元为 Tron 链上的 USDT，其余损失分布在 Bitcoin、Ethereum、BNB Chain、Polygon 和 Solana。

Ledger 在针对东南亚经销商 CryptoBilis 的调查中确认，一名受影响客户的钱包内存在未授权硬件植入，但未说明具体机型、安装方式及是否传输过信息，也未确认该植入是否导致被盗。

链上侦探 Specter 表示，10 月 9 日至 10 日期间，与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。

与 CryptoBilis Ledger 硬件钱包事件相关的攻击者地址在 10 月 9 日至 10 日期间向 Tornado Cash 存入 2990.3 枚 ETH，价值约 745 万美元。

Ledger 确认一名受影响用户的设备中被植入未授权硬件，调查员 Specter 估计相关损失在 Bitcoin、Ethereum 和 Tron 上可能超过 8600 万美元。

Ledger 在 10 月 10 日发布的更新中称，在 CryptoBilis 安全事件受影响用户的一台设备内发现了被植入的恶意硬件，这是调查中首个硬件被篡改的实物证据。

Ledger 确认正在调查一起针对东南亚授权经销商 CryptoBilis 渠道的供应链攻击，并要求该渠道 90 天内购买设备的用户尚未初始化就不要初始化、已初始化的立即用新助记词转移资产。

Ledger Support 发布更新称，已确认一名受影响用户的设备中存在未经授权的硬件植入，正联系受影响用户并持续调查，同时与执法部门合作追责。经销商 CryptoBilis 已确认暂停销售所有硬件钱包库存直至调查结束，Ledger 表示目前没有迹象表明其安全基础设施、系统或服务遭到入侵。

Ledger 发布安全事件调查进展，确认一名受影响用户的 Ledger 设备中发现未经授权的硬件植入装置，表明事件涉及硬件层面的篡改。Ledger 表示尚无迹象表明其自身安全基础设施、系统或服务遭到入侵，正联系受影响用户并与执法部门合作调查。

Ledger Support 在 X 平台发帖称，已确认一名受影响用户的设备内含有未经授权的硬件植入，正联系受影响用户，并与相关执法部门及 SEAL 911 合作调查。东南亚经销商 CryptoBilis 已确认在调查结束前停售全部硬件钱包库存。Ledger 表示暂无迹象表明其安全基础设施、系统或服务遭入侵，并建议从该经销商购买设备的用户切勿进行初始化设置。

Ledger 于 2026 年 10 月 9 日宣布调查东南亚客户资金损失事件，要求授权经销商 CryptoBilis 立即停止销售和发货，并建议已激活设备的用户将资产转移到生成全新助记词的新 Ledger 设备。

Sam Altman 支持的比特币寿险公司 Meanwhile 完成 3750 万美元新融资，累计融资超 1.8 亿美元，由 Bain Capital Crypto 领投。Ledger 正调查东南亚授权经销商 CryptoBilis 售出设备相关的疑似盗币事件，链上研究员称涉案金额超 7200 万美元，该公司已要求其暂停销售并发货。ESMA 就代币化抵押品在清算所的使用公开征求意见。

Ledger 正调查东南亚用户通过经销商 CryptoBilis 购买硬件钱包后出现的资金损失，Bitquery 分析显示 5 条链上 311 个钱包合计损失约 9290 万美元，早期估计为 7200 万美元以上。

Ledger 表示，根据目前可获得的信息，被盗资金仅限于通过东南亚地区经销商 CryptoBilis 销售的设备，没有迹象表明其安全基础设施、系统或服务已被入侵。团队正在积极调查具体问题，并建议用户通过官方渠道联系客户支持。

OneKey 创始人 Yishi 发文分析 CryptoBilis 渠道售出的 Ledger 设备疑遭篡改、导致约 9000 万美元资产被盗的攻击路径，称 OneKey 截至 10 月 10 日未收到相关受损报告。

以马来西亚经销商 CryptoBillis 为中心的 Ledger 硬件钱包供应链攻击损失已逼近 9000 万美元，SlowMist 的 MistTrack 给出这一估算，Tether 已开始冻结相关地址的 USDT。

10 月 9 日晚间，链上侦探 Specter 监测到 X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告，涉案地址从以太坊、TRON、比特币等多条链上的数百个钱包收到资金，累计损失超过 8600 万美元。Ledger 官方随后发布声明，将调查线索指向一家名为 CryptoBilis 的经销商，称正在调查一起涉及东南亚用户的资产被盗事件。

10 月 9 日，多名 Ledger 用户称助记词未外泄、设备未与外部交互，资产却被清空，链上追踪显示攻击者从 7 条区块链上的 471 个地址转走约 9340 万美元。

Ledger 正调查一起涉及授权东南亚经销商 CryptoBilis 的加密资产流失事件，链上研究员估算损失在 7200 万至 8600 万美元之间，涉及 BTC、ETH 和 TRX。

CryptoBilis 前联合创始人确认，这家马来西亚硬件钱包经销商已于今年 3 月被收购，原股东随后退出全部运营、管理及行政职务，仅继续协助活动协调。公司记录显示，截至 8 月 3 日，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士持有该公司 100% 股份。目前 Ledger 正调查涉及该经销商所售设备的疑似供应链攻击，尚无确凿证据表明股权变更与钱包遭篡改存在关联。

马来西亚硬件钱包经销商 CryptoBilis 在 Ledger 设备疑似遭遇供应链攻击的调查期间被曝所有权已变更。公司记录显示，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有该公司 100% 股份。前联合创始人证实公司已于今年 3 月被收购，原股东退出所有运营、管理及行政职务，创始团队已无法了解公司实际运营，并敦促现任管理层透明处理此事。

东南亚一名 Ledger 经销商 CryptoBilis 被入侵，攻击者在中间仓库拆开包装并用预生成的助记词替换原说明书，导致马来西亚、印尼和菲律宾数百个钱包在 Bitcoin、Ethereum 和 Tron 网络上共流出约 8690 万美元。

硬件钱包厂商 Ledger 正调查从东南亚经销商 CryptoBilis 购买设备相关的加密货币损失报告，已要求该经销商暂停销售和发货，并建议过去 90 天内购买设备的用户不要设置，已设置的用户考虑将资产转移到新 Ledger signer 并生成新助记词。

Ledger 表示正在调查与东南亚经销商 CryptoBilis 相关的特定问题，该经销商已被要求暂停所有 Ledger 设备的销售和发货。分析师 Specter 和 Tanuki42 追踪被盗地址后估算损失在 7200 万至 8600 万美元以上，涉及 Ethereum、TRON 和 Bitcoin 等多个链上的数百个受害者钱包。

硬件钱包厂商 Ledger 今日再次出现安全事件，第三方安全机构估算本次损失接近 9000 万美元。Ledger 正在调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失，已要求该经销商暂停销售与发货，并建议近 90 天内通过该渠道购买设备的用户谨慎操作或转移资产。事件原因尚未最终确认，疑似涉及供应链或设备篡改风险。

Ledger 正在调查东南亚用户从经销商 CryptoBilis 购买设备后资金丢失的报告，已要求该经销商暂停所有 Ledger 设备的销售和发货。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户暂不要设置设备，已设置的用户考虑将资产转移到使用新助记词的新 Ledger 签名器。

据 MistTrack 监测，Tether 已在与 Ledger 用户资金被盗事件相关的部分地址上冻结大量 USDT，该事件损失已接近 9000 万美元。部分受害用户已联系 MistTrack 寻求协助，其团队正在跟进。此前 Ledger 表示正调查东南亚经销商 CryptoBillis 相关用户资金被盗事件。

Bitcoin 从 80,350 美元低点反弹，在美股开盘时重回 83,000 美元，随后围绕 82,500 美元关键支撑位交易。Ledger 承认硬件钱包用户资金被盗的报告，并将其与东南亚经销商 CryptoBillis 关联，建议用户将资产转移至新的 Ledger 签名器。

Ledger 正在调查其马来西亚授权经销商 CryptoBilis 售出的硬件钱包用户资金被盗的报告，并已要求该经销商暂停所有 Ledger 硬件的销售和发货。

Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备，若已完成设置应使用新的助记词创建新的 Ledger 签名设备并转移资产。

链上分析师 Specter 称，X 和 Reddit 上出现多起 Ledger 用户钱包被盗报告，其追踪相关盗币地址后发现资金来自数百个受害者钱包，涉及以太坊、波场及比特币等多条主流区块链，累计损失已超过 8600 万美元。Specter 披露了多个涉案地址，但攻击原因、具体受影响人数以及 Ledger 是否存在安全漏洞均尚未得到证实，现阶段信息主要来自链上追踪与社区报告，仍有待进一步核实。