Ledger 已确认，至少一台受影响的硬件钱包内含未经授权的硬件植入装置。这家加密货币安全公司正在调查涉及比特币、以太坊和 TRON 的损失，报告损失超过 8000 万美元——可能达到 8600 万美元。此类植入装置表明存在供应链篡改，即设备在送达所有者之前被物理改装——这与加密安全事件中更常见的钓鱼攻击和软件入侵属于不同的威胁面。

区块链调查机构 Specter 估计损失可能超过 8600 万美元，不过 Ledger 尚未确认被盗总额或受影响客户的数量。

目前报告的所有案例均涉及通过 CryptoBilis 销售的设备，这是一家服务东南亚客户的经销商。在调查结果出来之前，CryptoBilis 已暂停硬件钱包销售。这一事件印证了硬件钱包制造商长期以来的告诫：设备应通过官方渠道购买，因为经由未经核实的第三方卖家流通的设备无法假定原封未动。

Ledger 表示，其自身基础设施、系统和服务均未受到入侵，并称该事件显然仅限于该经销商及其市场。

该公司建议从 CryptoBilis 购买设备的客户不要启用未使用的钱包。已初始化设备的用户应考虑将资产转移至新的 Ledger 设备，并使用全新生成的助记词——这一细节至关重要，因为在含植入装置的设备上生成的助记词，可能在生成的那一刻就已泄露。

调查仍在进行中，Ledger 正在联系受影响用户并寻求有关该事件的更多信息。随着调查推进，已确认的损失总额、最终查明受影响的设备数量，以及植入装置如何出现在通过该经销商销售的设备中，仍是关键的未决事实。

Ledger 是一家总部位于巴黎的硬件钱包制造商，其设备旨在将用户私钥离线存储，这一安全模型依赖于硬件本身的物理完整性。比特币、以太坊和 TRON 均属此类设备支持的主要数字资产。

来源：BitcoinKE (https://bitcoinke.io/2026/10/ledger-confirms-hardware-wallet-implant-losses/)