Ledger确认在一台与CryptoBilis事件相关的设备中发现了未经授权的硬件植入物，与此同时，区块链调查人员估计加密货币损失超过8600万美元。

10月9日的事件涉及通过CryptoBilis销售的硬件钱包，该公司是一家在印度尼西亚、马来西亚和菲律宾开展业务的经销商。在10月11日发布的更新中，Ledger确认该经销商是所有已确认案例的来源，调查仍在继续进行。

72 hour update on reseller CryptoBilis incident As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.Enumeration mark removed…

— Ledger (@Ledger) 2026年10月11日

该公司表示，其内部系统和直销渠道未受影响。对于硬件钱包持有者而言，这一事件指向了一种完全处于软件安全范畴之外的威胁模型：设备在初次设置之前的完整性。尽管如此，被篡改硬件的发现使实体安全问题与已报告的盗窃事件并存，调查人员仍在努力查明事件的全部影响范围。

受影响设备的数量尚未披露，制造商也未确认总财务损失。与此同时，CryptoBilis已停止销售硬件钱包，调查正在相关部门的参与下进行。

区块链分析估计9320万美元从315个钱包中被盗

区块链情报公司Bitquery估计，约有9320万美元从比特币、以太坊、TRON、BNB Chain和Polygon上的315个钱包中被盗。其分析还发现，部分被盗资金在初始盗窃后通过其他地址进行了转移。

这一估计高于其他报告中超过8600万美元的疑似损失数字。然而，这两个数字均非Ledger的官方损失评估，该公司尚未确认被盗总额。

关于加密货币失踪的报告于10月9日出现，当时用户将资金消失与通过CryptoBilis购买的设备相关联的钱包联系起来。调查人员随后在其中一台受影响设备内发现了未经授权的硬件组件。

硬件钱包通常将私钥与联网设备隔离，以降低遭受在线攻击的风险。然而，如果恶意组件被用于窃取敏感信息，物理改装可能会破坏这些保护措施。调查人员尚未公开确定受影响设备是如何被入侵的，以及硬件植入物是否导致了所有已报告的损失。因此，所发现组件与更广泛盗窃行为之间的关联仍在调查之中。

Ledger发布安全指引并审查经销商管控措施

Ledger建议通过CryptoBilis购买设备的客户根据设备的初始化状态采取相应预防措施。尚未初始化设备的买家不应进行设置。另一方面，已初始化钱包的客户应使用新生成的助记词将资产转移至新的Ledger设备。该公司还引导受影响用户访问其官方支持网站以获取帮助。

该事件促使公司对授权经销商管控、硬件保护措施和分销流程进行审查。Ledger还警告经销商不要将退回的设备重新上架，并提醒此举可能会使被改装的产品进入供应链。

因此，客户被敦促避免从非授权卖家处购买，因为通过此类渠道获得的硬件钱包可能是假冒产品、经过改装或不符合制造商的安全规范。该公司还警告针对事件受影响者的后续诈骗行为。

Ledger表示，公司绝不会致电客户、发送私信或索取24个单词的助记词。因此，用户应避免与任何声称提供技术支持的人分享助记信息。

调查仍在进行中。尚未解答的问题包括：最终有多少客户受到影响、Ledger是否会确认最终损失数字、与相关部门的合作能否揭示设备被入侵的方式，以及该公司对经销商管控和分销流程的审查结果。