Ledger调查与数千万美元加密货币盗窃案相关的钱包篡改事件

Ledger 标志，由维基媒体贡献者提供，CC BY-SA 4.0

硬件钱包制造商已通知东南亚经销商CryptoBilis暂停销售，同时正在调查有关账户资金被清空及涉嫌植入间谍装置的报道。

2026年10月10日星期六 · 12:40（美国东部夏令时） · 阅读时长3分钟

在安全方面

Ledger 已对东南亚地区客户报告的一波资金损失展开调查。目前发现的共同点是，这些设备均通过 CryptoBilis 购买，后者是一家在印度尼西亚、马来西亚和菲律宾运营的 Ledger 授权经销商。

Ledger正在向客户传达什么

Ledger于2026年10月9日宣布了这项调查，并指示CryptoBilis立即停止所有销售和发货。

给买家的建议取决于他们是否已打开包装盒。过去90天内从该经销商处购买且尚未设置设备的人应保持设备未初始化状态。

已设置钱包的客户被敦促将资产转移到新的Ledger设备上。该新设备应生成一个全新的助记词。

Ledger已明确划清其自身基础设施的界限。该公司表示，其系统及其直接销售的设备均未遭到入侵。

涉嫌间谍硬件

篡改的说法在社交媒体上成形。发布在X和Threads上的照片和视频似乎显示，设备屏幕下方藏着一块小电路板。

根据这些帖子，该植入物据称会捕获显示屏上出现的任何内容。这将包括初始设置期间显示的恢复短语，而那是钱包最暴露的时刻。

据报道，该电路板搭载了一张嵌入式SIM卡。据称，它会通过蜂窝网络将捕获的数据直接传送给攻击者，攻击者随后便可从容地清空受害者的钱包。

Mt. Gox前首席执行官马克·卡佩莱斯检查了一些可疑设备。他呼吁展开进一步调查。

截至2026年10月10日，尚未确认所指控的硬件篡改与CryptoBilis之间存在明确关联。调查仍在进行中。

可能被拿走了多少？

这些美元数字来自链上分析师，而非Ledger。分析机构Specter和tanuki42标记出多条区块链上疑似盗窃地址出现资金流入的模式，损失估计在7200万美元至9300万美元之间。

Arkham Intelligence 一度追踪到各个钱包中约8700万美元。据报道，这些持仓包括大量以太坊（ETH）、比特币（BTC）和泰达币（USDT）。

Ledger尚未确认其中任何数字。

Tether冻结了约1000万美元的USDT，这些USDT与一些涉嫌盗窃的地址相关联。

据报道，CryptoBilis与近期一次涉及一名中国籍人士的所有权变更有关。目前尚未证实与该所有权变更相关的任何不当行为。

这对钱包购买者和Ledger意味着什么

对于任何通过CryptoBilis购买Ledger的人来说，实际步骤很明确。遵循公司的指导，将资金转移到带有新助记词的新设备上，不要等待调查结束。

需要关注的关键事项是：调查人员是否会确认植入物与CryptoBilis之间存在实物关联，Ledger是否会公布自身的损失数据，以及是否会有更多发行方效仿Tether冻结相关资金。

披露：本文由John Chen编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。