Ledger在周日发布的72小时更新中表示，上周钱包资金流失事件中的所有已确认案例均涉及通过东南亚经销商CryptoBilis销售的硬件钱包，其自身系统和直销渠道未受影响。

"受影响设备的数量有限"，这家总部位于巴黎的硬件钱包制造商表示，并补充说公司正在配合有关部门并与受影响用户取得联系。公司称CryptoBilis已确认停止所有硬件钱包的销售。

72 hour update on reseller CryptoBilis incident 🔽 As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.Emphasis added

— Ledger (@Ledger) 2026年10月11日

在从CryptoBilis购买设备的东南亚用户报告资金损失后，Ledger于周五开始调查。链上调查人员Specter追查到超过8600万美元的疑似被盗资金，涉及Ethereum、Tron和Bitcoin。Ledger未确认这一数字，也未说明损失的原因。

Ledger等厂商生产的硬件钱包旨在将用户私钥保存在离线状态，但安全研究人员长期警告称，通过非官方渠道获得的设备在到达买家手中之前可能已被篡改。被修改的设备可能暴露买家在初始化过程中生成的恢复短语——即控制钱包资金访问权限的24个单词序列。

链上调查人员YFarmX表示，他们已向Ledger发送了一份包含450多个被清空钱包的清单。根据他们的分析，窃贼分三次将2,810 ETH通过混币器Tornado Cash转移，将提现资金经Zcash的屏蔽池——一种隐藏交易细节的隐私功能——进行转移，并将约328万USDC提取至三个新钱包，Circle有能力冻结这些钱包。

YFarmX称，窃贼还将1500万被盗USDT兑换为Tether无法冻结的稳定币USDD，随后将510万换回USDT，并向Binance充值地址发送了约423万USDT。据该公司称，Tether在第一天冻结了1000万USDT，而15,475 ETH、203 BTC和1000万USDD仍无法追回。其调查结果尚未经过独立核实。

一名名为Johannes的X用户声称，他在欧洲从零售店购买两台设备后发现了被篡改的Ledger设备。他表示两台设备均有"相同的改动（如额外的线缆和LTE模块）"，并呼吁Ledger召回产品。

这些说法尚未经过独立核实，且Ledger的更新表示，迄今所有已确认案例均涉及CryptoBilis设备。Johannes表示，他将把第二台设备送往Ledger进行分析。Decrypt已就欧洲的相关报告联系Ledger置评。

经销商管控

在更新中，Ledger表示正在提醒授权经销商和分销商仅通过授权渠道采购产品，并且"绝不补货已退货的产品。"

公司还警告用户不要从未经授权的经销商处购买产品，因为在这些渠道"购买可疑、假冒或被改动设备的风险很高。"

公司表示正在审查经销商管控措施并推进硬件防护，同时呼吁业内其他企业与其实施供应链和防篡改方面的合作。

Ledger重申其建议：CryptoBilis的买家不应初始化未使用的设备，已经初始化的用户应将资金转移至从Ledger官方购买的设备上新生成的助记词。这一指导反映了疑似风险的运作方式：如果设备在销售前已被改动，在其上创建的助记词可能已被攻击者知晓，资金在转移至新生成的短语之前将处于风险之中。

公司还警告称，诈骗者可能试图利用这一事件，并表示其"绝不会给您打电话、发私信，或索要您的24个单词恢复短语。"