总部位于巴黎的硬件钱包制造商Ledger周五表示，公司正在调查关于东南亚用户从名为CryptoBilis的经销商处购买设备后资金受损的报告。作为预防措施，公司已要求该经销商在调查期间暂停所有Ledger设备的销售和发货。

Ledger的设备既直接销售，也通过第三方经销商销售。

"作为预防措施，并在调查结果出来之前，我们已要求CryptoBilis暂停所有Ledger设备的销售和发货，"该公司的支持账户在X上写道。

Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…

— Ledger Support (@Ledger_Support) 2026年10月9日

Ledger敦促过去90天内从该经销商购买设备的用户，如果尚未初始化设备，请暂不进行设置。已经初始化钱包的客户应考虑将资产转移至一个新的Ledger签名器——即保存钱包密钥并对交易进行签名的实体设备——并使用全新的助记词加以保护。助记词是可重新生成钱包私钥的主备份，通常为12或24个单词的序列，掌握助记词即意味着完全控制其保护的资金，因此更换助记词是应对疑似入侵的标准做法。

损失原因目前尚不清楚。Ledger未说明出了什么问题，也未说明有多少客户受到影响。硬件钱包旨在将私钥离线保存，使其远离联网的电脑和手机，但如果设备在送达买家之前就已遭到入侵——例如发货时附带了攻击者已知的恢复短语——这种保护便会失效。由于这类设备存在的意义正是让持有人掌控自己的密钥，而非将托管委托给交易所，因此制造商与买家之间的保管链是产品承诺的核心。公司表示尚未确认任何篡改行为，也未披露设备可能如何暴露。

疑似损失金额可能相当可观。匿名链上调查员Specter表示，他们追踪了X和Reddit上Ledger用户报告中标记的盗窃地址，并确认了来自以太坊、波场和比特币网络上数百个受害钱包的资金流入。

There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) 2026年10月

"Total losses $86M+,"Specter写道。该调查员分享的Arkham数据显示，被标记地址上持有近8700万美元资产，其中约4200万美元为ETH、1760万美元为BTC、1650万美元为USDT。Ledger尚未证实该数字，且目前尚不清楚每一起盗窃是否都与该经销商有关。

此事件是加密货币安全领域一段艰难时期中的最新一起。竞争对手钱包制造商Trezor也遭遇了自身的挫折，包括在一家物流合作伙伴的数据泄露事件中客户数据被曝光，以及就在上个月其电子邮件系统遭到入侵。

上个月，交易所Bitget在一场被调查人员认为与朝鲜有关的黑客攻击中损失了约3.87亿美元，区块链追踪公司Chainalysis和Elliptic此后追踪到了部分赃款流向。朝鲜黑客还曾花了六个月时间渗透SolanaDrift，随后发动了2.85亿美元的攻击，Drift此后公布了向用户偿付的计划。9月，自称白帽黑客的攻击者从Blockstream的Liquid侧链提走了3.2亿美元的比特币，随后与该公司进行谈判。总体来看，这一系列事件既波及了自托管钱包制造商，也波及了用户将资金委托给第三方的交易所——而这正是加密货币持有者管理资产的两种主要方式。

Ledger表示，暂停销售和发货以及向客户提供指引，是在调查结果出来之前的预防性措施。公司未说明暂停将持续多久，调查中的悬而未决的问题——损失原因、受影响客户数量以及是否有设备遭篡改——仍未有答案。