硬件钱包制造商 Ledger 已确认，近期一起加密货币盗窃案核心涉及的一台被入侵设备中存在未经授权的硬件植入。这一披露为针对涉嫌损失超过 8600 万美元、涉及 Bitcoin、Ethereum 和 Tron 钱包的持续调查增添了重要新维度。硬件钱包将控制加密货币资产的私钥离线保存，其安全模型建立在设备在送达所有者时未被篡改的前提之上。

据 Ledger Support 于 2026 年 10 月 10 日星期日在 X 上发布的帖子，该设备属于一名受影响用户，购自总部位于东南亚的硬件钱包经销商 CryptoBilis。

情况更新：Ledger 可以确认，一名受影响用户的设备中包含未经授权的硬件植入。Ledger 正在联系受影响用户，作为持续调查的一部分。如果您掌握与调查相关的信息，请联系……
— Ledger Support (@Ledger_Support) October 10, 2026

Ledger 表示，随着调查推进，公司正在与盗窃案受害者沟通，并联系受影响用户。一名审查了此次入侵事件的区块链调查员估计总损失超过 8600 万美元。不过，该公司尚未确认有多少客户受到影响。

植入芯片的发现引发对经销商安全的担忧

该植入芯片是在此次事件中损失资金的加密货币持有者使用的一台设备中发现的。硬件钱包中含有未经授权安装组件的确认，加剧了人们对第三方转售设备安全性的担忧，尤其是在买家认为产品来自授权来源的情况下。

围绕这一事件的诸多问题仍未解开。Ledger 尚未说明植入芯片是如何被安装到设备中的，也未说明其可能造成的影响。不过，该公司表示，其自身系统中不存在构成威胁的漏洞，且该事件似乎仅限于 CryptoBilis 及该经销商服务的市场。

Ledger 已请求任何掌握相关信息的人士在调查继续期间通过其赏金计划提供线索。赏金计划是科技公司在对安全事件进行调查期间从研究人员和公众收集信息的常用机制。

CryptoBilis 暂停硬件钱包销售

在调查进行期间，CryptoBilis 已暂停所有硬件钱包的销售。Ledger 已确认其正与该经销商就后续行动进行积极对话，但尚未公布具体措施。

此次暂停旨在确保在案件解决之前，不再有更多客户购得可能已被入侵的设备。目前尚不清楚问题是仅限于单一批次，还是影响该经销商库存的更大范围。

这一发现也让人们重新关注 CryptoBilis 此前作为 Ledger 产品在印度尼西亚、马来西亚和菲律宾授权经销商的声誉。通过授权经销商购买产品的消费者通常可以认定其产品在交付前未被篡改。

双方均尚未解释这一未经授权的组件是如何进入设备的。确定产品在供应链的哪个环节被篡改仍是核心待解问题。

Ledger 向受影响客户发布安全指引

Ledger 建议从 CryptoBilis 购买过任何硬件钱包的消费者，在调查完成之前不要初始化未使用的设备。该指引适用于从该经销商购买且尚未初始化的任何设备。已初始化设备的客户可能需要使用新生成的恢复种子将资金转移到另一个 Ledger 钱包。恢复种子是钱包初始化时生成的一组单词，可以完全恢复对钱包资金的访问权限。

此案凸显了遵守安全建议的重要性。用户必须避免泄露恢复短语，并应使用配有新生成恢复种子的可信设备。

损失估计超过 8600 万美元

2026 年 10 月 9 日至 10 日发布的报告援引区块链专家的说法称，受影响钱包中可疑加密货币活动造成的损失可能超过 8600 万美元。这些损失涉及 Bitcoin、Ethereum 和 Tron 钱包。

8600 万美元这一数字是由区块链调查员 Specter 发布的估计值，尚未得到 Ledger 的确认。关于受影响客户数量以及硬件钱包植入如何造成损失的进一步调查仍在进行中。

该事件之所以引人注目，既因为潜在的财务影响规模，也因为受影响设备购自一家此前被视为授权的经销商。硬件钱包可能面临交付前被改装的风险，此案强调了从可靠来源购买设备并遵循官方指引的必要性。对买家而言，这一事件表明购买渠道本身可能就是设备安全的关键组成部分。

CryptoBilis 客户已被建议在另行通知之前不要初始化其设备。Ledger 与 CryptoBilis 之间的调查仍在进行中，目前尚无关于损失全部规模或受影响设备数量的确认信息。