硬件钱包的核心承诺在于：用户的私钥永远不会接触其无法控制的系统。2026年10月10日，Ledger确认，对于东南亚某经销商的部分买家而言，这一承诺甚至在拆开包装之前就已经被打破了。

Ledger表示，经销商CryptoBilis售出的至少一台设备中包含未经授权的硬件植入装置，使攻击者能够获取用户的助记词。助记词是生成钱包私钥的主密钥，任何获得它的人都可以重构钱包并转移资金，而无需接触实体设备。据估计，损失金额在7200万美元至9320万美元之间，涉及多条区块链上的311至315个钱包。

Ledger的调查结果

受影响的设备是过去三个月内从CryptoBilis购买的。根据研究结论，这是首例确认与经销商相关的Ledger设备物理植入案例。

大部分损失集中于单一资产：被盗资金中约有7000万美元为Tron区块链上的USDT。其余损失分布在其他网络：比特币、以太坊、BNB Chain、Polygon和Solana上也出现了损失，这表明攻击者只是将被攻破的助记词所能解锁的资金一扫而空。

Ledger强调，其自身系统和直销渠道未受影响。该公司还借此时机提醒经销商，退回的产品绝不应再次上架销售。

目前的应对措施

Ledger对CryptoBilis买家的建议非常直接：尚未使用的设备不应进行初始化，在未先生成新助记词之前不应转移任何资产。

CryptoBilis已停业接受调查。该经销商可能还发生了所有权变更，在调查人员试图确定被篡改设备于何时、以何种方式进入其库存的过程中，这一细节可能至关重要。

与此同时，Tether冻结了与该事件相关的约1000万美元资金。鉴于大部分损失为USDT，发行方在代币层面将地址列入黑名单的能力——使被冻结余额无法转移——为受害者提供了至少部分保障。但这一保障有其局限：与数千万美元的估计损失相比，被冻结的金额只占一小部分，而在比特币等链上被盗的资产并没有中央机构能够按下暂停键。

为何供应链是薄弱环节

CryptoBilis是一家授权经销商，在印度尼西亚、马来西亚和菲律宾销售密封的正品设备。分销链中每多一双手，就多一个盒子可能被、改装并重新密封的环节。CryptoBilis事件将这种理论上的风险变成了已确认的现实，同时也划定了设备级安全所能承诺的边界：如果硬件在到达买家手中之前就已被改动，钱包内部的密码学保护将无济于事。

对买家和行业意味着什么

对于持有通过经销商购买设备的人而言，务实的做法是核实设备的来源。尤其是CryptoBilis设备的买家，应遵循Ledger的指示，并将现有助记词视为已经泄露。

Ledger的立场是，其核心产品和服务未受损害，目前的事实也支持将其自身渠道与单一违规分销商区分开来。

值得关注的要点包括：CryptoBilis调查的结果、对可能的所有权变更的任何澄清，以及已确认的钱包数量或损失估计是否会进一步上升。Tether的额外冻结行动或其他链上的资金追踪，也将决定受害者最终能够挽回多少损失。