Ledger已对东南亚多起客户资金损失报告展开调查，目前发现的共同线索指向通过CryptoBilis购买的硬件钱包，后者是一家在印度尼西亚、马来西亚和菲律宾运营的Ledger授权经销商。

Ledger对客户的指引

这家硬件钱包制造商于2026年10月9日宣布展开调查，并指示CryptoBilis立即停止所有销售和发货。

针对买家的指引取决于设备是否已被开封。公司表示，在过去90天内从该经销商处购买且尚未初始化设备的客户，应保持设备未初始化状态。已创建钱包的客户则被敦促将资产转移至新的Ledger设备，并由该设备生成完全全新的助记词。这种紧迫性反映了硬件钱包安全机制的运作方式：设置时生成的助记词是资金的最终控制权，任何掌握助记词的人都可以通过任何兼容设备访问钱包，无需原始硬件。

Ledger对自身基础设施划出了明确的界限，表示其系统及直接销售的设备均未被攻破——但这一边界不适用于经CryptoBilis等第三方渠道流通的库存。

涉嫌的间谍硬件

篡改理论在社交媒体上逐渐成形。发布在X和Threads上的照片和视频似乎显示，设备屏幕下方藏着一块小型电路板。

根据这些帖子，该植入物据称可以捕获屏幕上显示的一切内容——包括初始设置时显示的助记词，这正是钱包最脆弱的时刻。这块屏幕被设计为用户验证设备行为的可信界面，这也是据称可读取屏幕的元件成为关注焦点的原因。

据报道，该电路板携带一块嵌入式SIM卡。据称，它通过蜂窝网络连接将捕获的数据直接传输给攻击者，攻击者随后可以从容地清空受害者的钱包。

Mt. Gox——这家东京交易所在2014年因丢失数十万客户的比特币而倒闭——前首席执行官Mark Karpelès检查了部分可疑设备，并呼吁展开进一步调查。

截至2026年10月10日，尚未确认所指控的硬件篡改与CryptoBilis之间存在明确关联，调查仍在进行中。

损失金额可能有多大

这些美元金额来自链上分析师，而非Ledger。分析机构Specter和tanuki42发现多条区块链上存在资金流入疑似盗窃地址的模式，损失估计在7200万至9300万美元之间。

Arkham Intelligence曾一度追踪到各类钱包中约8700万美元的资金。据报道，这些持仓包括大量以太坊(ETH)、比特币(BTC)和泰达币(USDT)。

Ledger尚未确认上述任何数字。

Tether冻结了与部分疑似盗窃地址相关的约1000万美元USDT，这一手段之所以可行，是因为USDT是一种由中心化机构发行的代币，其发行方可冻结特定地址的余额。

据报道，CryptoBilis近期的一次股权变更与一名中国个人有关。目前尚未确认该股权变更涉及任何不当行为。

这对钱包买家和Ledger意味着什么

对于持有通过CryptoBilis购买的Ledger设备的用户而言，实际步骤很明确：遵循公司指引，将资金转移至生成全新助记词的新设备，不要等待调查结束。

需要关注的关键点包括：调查人员是否会确认植入物与CryptoBilis之间的实体关联，Ledger是否会公布其自身的损失数据，以及是否会有更多发行方效仿Tether冻结相关资金。