Ledger 正在调查涉及从东南亚经销商 CryptoBilis 购买硬件钱包的客户的加密货币盗窃报告。在该报告出现之前，区块链调查员 Specter 在多个区块链网络的 98 个地址上识别出约 8696 万美元的可疑转账。

Ledger 已要求 CryptoBilis 在调查进行期间暂停所有销售和交付。在 10 月 9 日的新闻稿中，Ledger Security 还向近期通过该经销商购买设备的客户发布了安全指引。Ledger Support 在 X 上的一则帖子中宣布了这一暂停决定。

"Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…" — Ledger Support (@Ledger_Support) October 9, 2026

https://x.com/Ledger_Support/status/2108551100613714002?ref_src=twsrc%5Etfw

尽管存在疑似入侵事件，但尚未发现与之相关的硬件缺陷。目前仍无法确认相关钱包是如何被入侵的，也不清楚是否有单一原因可以解释这些损失。

Ledger 为何暂停 CryptoBilis 的销售？

据 Ledger 称，该公司收到东南亚客户关于资金缺失的警报，这些客户通过 CryptoBilis 购买了其产品。Ledger 将此次暂停描述为预防性措施，并在调查结果出来之前，紧急叫停了该经销商设备的销售和交付。

硬件钱包制造商通常通过官方商店和第三方经销商两种渠道触达客户，这意味着设备在到达所有者手中之前，可能经过制造商直接监管之外的环节。这一分销渠道是否与所报告的损失有关，是该调查尚待解答的问题之一。

过去 90 天内从 CryptoBilis 购买设备的客户被要求不要激活任何未使用的钱包。已激活设备的客户则被鼓励考虑将资金转移至由另一组助记词保护的 Ledger 签名设备。

这些措施是该公司在硬件钱包用户日益担忧之际采取的安全步骤的一部分。不过，截至发稿，Ledger 尚未透露任何设备被篡改的证据，也未查明入侵来源。

据报有多少加密货币被盗？

区块链分析师 Specter 在分析了 98 个地址后，估计损失约为 8696 万美元。此前，大量用户投诉与 Ledger 设备关联的钱包遭遇未经授权的提款，X 和 Reddit 上也流传着钱包被盗刷的报告。

"There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l" — Specter (@SpecterAnalyst) October 9, 2026

https://x.com/SpecterAnalyst/status/2108534068564373687

所报告的盗窃事件涉及比特币、以太坊和 TRON 网络。Specter 追踪到来自数百个受害钱包的转账，但目前仍不清楚有多少客户受到影响。

此前，安全研究人员 tanuki42 估计损失超过 7200 万美元。这一数字低于 Specter 的计算结果，但两者均不代表 Ledger 官方确认的总损失。在链上调查的早期阶段，独立分析师会在任何官方核算存在之前追踪资金流向，因此数字出现分歧是常见现象。

同样需要注意的是，98 个地址并不等于 98 名受害者。目前尚无确认所有可疑交易均由 CryptoBilis 客户所为。因此，此案仍存在两个有待调查的独立问题：钱包是如何被入侵的，以及是否每一位受影响用户都是通过该经销商购买的设备。

没有 Ledger 设备也能盗取加密货币吗？

硬件钱包通过在与互联网连接的系统隔离的环境中运行来保护私钥。交易必须在设备本身上确认，这限制了远程攻击的空间。

然而，钱包的助记词允许在其他地方重建钱包，这就是为什么保护助记词是硬件钱包安全的核心。对于 Ledger 设备而言，助记词由 24 个单词组成，用于备份钱包的私钥。任何获得这24 个单词的人都可以在不持有硬件的情况下恢复钱包。正确配置的密码短语可以为单个账户提供额外保护。

这是加密货币在无需实际接触相关硬件的情况下被盗的一种方式。尽管如此，目前尚无法确定助记词被盗是否是所报告损失的背后原因。

Ledger 用户接下来应该怎么做？

Ledger 的账户安全指引警告客户，切勿通过网站、应用程序或任何形式的消息透露助记词。

在 90 天期限内从 CryptoBilis 购买设备的客户应遵循该公司的指示。考虑转移资产的用户应使用可信设备生成新的助记词，并在转账前核实目标地址。

调查仍在进行中。调查的最终结论，以及随着链上追踪继续而可能修订的损失估计，是最有可能解答此案悬而未决问题的后续进展。估计的损失引发了安全担忧，但尚未证实 Ledger 硬件钱包存在任何缺陷。