法国硬件钱包制造商 Ledger 于2026年10月9日表示，正在调查东南亚用户购买经销商 CryptoBilis 销售的产品后出现资金丢失的报告。区块链分析师 Specter 估计，涉及比特币、以太坊和 TRON 数百个钱包的损失超过8,600万美元。

Ledger 要求 CryptoBilis 在调查持续期间暂停 Ledger 设备的销售和发货，并建议近期购买设备的客户不要设置尚未启用的设备。

法国硬件钱包制造商 Ledger 于2026年10月9日表示，正在调查东南亚用户购买经销商 CryptoBilis 销售的产品后出现资金丢失的报告。此次调查源于涉及数百个钱包的报告，区块链分析师 Specter 估计损失超过8,600万美元。

Ledger 在一则X 帖文中表示，已要求 CryptoBilis 作为预防措施暂停所有 Ledger 设备的销售和发货，直至调查结果出炉。该公司尚未确认所报告盗窃事件的原因。

Ledger 建议客户谨慎行事

Ledger 建议，在此前90天内从 CryptoBilis 购买设备、且尚未开始设置的客户不要启用设备。该公司表示，已完成设置的客户应考虑将资产转移至使用新助记词的新 Ledger 签名设备。

Ledger 表示，将随着调查推进提供更新，并指引有疑问的客户通过官方渠道联系其支持团队。

币安联合创始人赵长鹏表示，现有信息显示，该事件可能局限于涉及一家供应商的供应链攻击。他表示，可能有少数用户购买了假冒或被改装的 Ledger 设备，但 Ledger 尚未确认这是否为原因。

赵长鹏表示：“硬件可能被篡改，软件官方网站可能被黑客入侵。自托管伴随着额外责任。”

报告描述隐藏植入模块

前 Mt. Gox CEO Mark Karpelès 表示，他收到了一台来自马来西亚的 Ledger 硬件钱包，其中含有隐藏的间谍软件模块，尽管其原厂塑封包装看起来完好无损。他在一则X 帖文中称，该植入模块被隐藏在通常用于放置屏幕缓冲垫的位置。

Karpelès 表示，一台 Ledger Nano X 含有一枚2毫米乘2毫米、连接至屏幕数据线路的微型芯片。根据他的说法及一份相关研究报告，该模块会在设置过程中截获助记词的24个单词，存储相关数据，并通过使用 SIM 卡和天线的蜂窝调制解调器传输数据。

Karpelès 表示，由于该模块不会干扰主安全芯片，Ledger 的真实性检查仍可能成功。他补充称，较新的改装设备即使在拆解后也更难识别，并且可能可以大规模安装。

分析师追踪到超过8,600万美元的报告损失

区块链分析师 Specter 表示，X 和 Reddit 上的投诉称，Ledger 用户的钱包遭到清空。根据一则X 帖文，Specter 表示，与所报告盗窃事件有关联的地址已接收来自比特币、以太坊和 TRON 数百个受害者钱包的资金，损失总额超过8,600万美元。

分析平台 Arkham 开始以“cryptobilis-ledger-drainer”为标签追踪这些地址。其公开数据显示，截至发布时，158个地址持有约7,100万美元资产。

这些报告发生前，2026年还发生了其他涉及硬件钱包公司的事件。8月初，Coldcard 用户在一次大规模攻击中损失近8,900万美元。Trezor 在当月晚些时候表示，其物流合作伙伴 ShipMonk 遭入侵，导致13,689名客户的数据泄露；该公司9月又报告称，攻击者入侵了一家第三方电子邮件服务提供商，并利用其基础设施开展钓鱼活动。

来源：HODL Press