Ledger 已确认，一名受影响用户的设备中发现了未经授权的硬件植入，这是针对通过经销商 CryptoBillis 购买其设备的买家报告资金损失事件调查中的首个设备层面发现。

这家硬件钱包制造商在最新公开更新中表示，正在联系受影响用户、与经销商 CryptoBillis 合作，并配合有关当局调查。公司还表示，没有任何迹象表明其安全基础设施、系统或服务遭到入侵。

这一发现将关注点引向该设备的流通渠道，公司则继续调查报告损失背后的更广泛情况。Ledger 的更新将植入物列为一台设备中的已确认发现，而可能受影响的设备数量以及植入物在损失中所起的作用仍在审查中。公司尚未披露潜在范围，也未公开将该植入物与每一笔报告损失联系起来。

调查如何得出设备层面发现

在用户报告与通过 CryptoBillis 购买的设备相关的资金损失后，Ledger 展开了调查。当时，公司尚未确认共同原因、报告的损失总额或自身系统遭入侵的情况。公司要求该经销商暂停销售，并警告客户不要初始化未使用的设备，正如此前报道所述。

最新声明为调查提供了具体的设备层面发现，但并未确定可能受影响的设备数量，也无法解释每一笔报告损失是如何发生的。

CryptoBillis 暂停所有硬件钱包销售

Ledger 表示，在调查结束之前，CryptoBillis 已停止销售其全部硬件钱包库存。这一暂停限制了通过该经销商的进一步流通，双方正在确定后续步骤。

这一发现将焦点放在供应链上。硬件钱包的安全性在用户创建钱包之前就已开始：设备必须在未经授权改动的情况下到达买家手中。硬件钱包旨在将用户的私钥保存在离线状态，该安全模型依赖于设备在初始设置时的真实性。Ledger 并未表示每一台 CryptoBillis 设备都被改动过，这正是调查和销售暂停仍然重要的原因。

社交媒体上的经销商列表并非官方警告

CryptoQuant 撰稿人 Darkfost 发布的一则 X 帖子点名了东南亚其他 Ledger 经销商，称由于与 CryptoBillis 的地域接近性，这些经销商可能面临供应链风险。该帖子明确表示这一猜测仅为推测，并未提供这些零售商售出被改动设备的证据。

Ledger 已确认一台与 CryptoBillis 相关的设备中存在未经授权的植入物，但尚未公开指出其他经销商、确认更广泛的分销问题，或建议该地区的所有客户转移资金。因此，买家不应将流传的经销商列表视为官方警告，同时如果他们从 CryptoBillis 购买过设备或收到公司直接通知，应遵循 Ledger 的指引。

受影响买家应考虑的事项

以下步骤适用于通过 CryptoBillis 购买 Ledger 设备的用户。Ledger 并未向所有 Ledger 用户发出迁移指令。

• 未使用的设备保持不初始化。 从该经销商购买且尚未开始设置的客户，在调查期间不应初始化设备。
• 不要在替换设备上重复使用现有助记词。 载入旧 24 词助记词的替换设备会恢复同一个钱包，并不会建立独立的安全边界。
• 考虑将资产转移至使用全新助记词的新签名设备。 对于已初始化的设备，Ledger 建议考虑迁移至全新的钱包设置。用户在确认前应在硬件钱包屏幕上核实每一个目标地址。
• 切勿透露助记词。 Ledger 表示绝不会要求用户提供其 24 词助记词，任何此类请求都应被视为诈骗企图。

实物线索与待解疑问

Ledger 的确认使此案从一系列用户报告转变为拥有已确认设备层面发现的调查。问题的规模以及植入物与报告损失之间的关联仍存在疑问。接下来值得关注的信号包括：Ledger 关于可能受影响设备数量的后续更新、对通过该经销商购买设备的买家的直接通知，以及决定 CryptoBillis 是否恢复销售的调查结论。

对于 CryptoBillis 的买家而言，当务之急很明确：不要初始化未使用的设备，转移资产时使用全新助记词。对于其他自托管用户而言，这一事件提醒我们，钱包安全取决于设备在签署第一笔交易之前的完整性。

本文仅供参考，不构成财务或安全建议。认为自己设备可能受影响的用户应遵循 Ledger 的官方指引，并且绝不分享其助记词。