根據Ledger於週日發布的72小時更新,該公司表示,上週錢包盜領事件中的每一個已證實案例,都涉及透過東南亞經銷商CryptoBilis售出的硬體錢包,而其自身系統與直銷管道並未受到影響。

「受影響裝置的數量有限」,這家總部位於巴黎的硬體錢包製造商表示,並補充說該公司正與相關主管機關合作,並聯繫受影響的用戶。該公司表示,CryptoBilis已確認已停止所有硬體錢包的銷售。

72 hour update on reseller CryptoBilis incident 🔽 As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.Emphasis added

— Ledger (@Ledger) October 11, 2026

Ledger於上週五開始調查,此前東南亞從CryptoBilis購買裝置的用戶通報資金損失。鏈上調查人員Specter追蹤到超過8,600萬美元的疑似竊盜資金,橫跨Ethereum、Tron與Bitcoin。Ledger尚未證實該數字,也未說明造成損失的原因。

像Ledger所生產的這類體錢包,設計目的是將用戶的私鑰保存在離線環境中,但資安研究人員早已警告,透過非官方管道取得的裝置可能在送達買家之前遭到篡改。遭篡改的裝置可能會暴露買家在設置過程中生成的恢復短語——即控制錢包資金存取權限的24個單字序列。

鏈上調查人員YFarmX表示,他們已向Ledger提交了一份包含450多個被盜領錢包的清單。根據他們的分析,竊賊分三批將2,810 ETH透過混幣器Tornado Cash轉移,再將提領的資金轉入Zcash的屏蔽池——一種隱匿交易細節的隱私功能——並將約328萬USDC提領至三個全新錢包,而Circle有能力凍結這些資金。

YFarmX表示,竊賊還將被竊USDT中的1,500萬轉換為USDD——一種Tether無法凍結的穩定幣——隨後再將5,100萬換回USDT,並將約423萬USDT發送至Binance的充值地址。據該公司所述,Tether在第一天凍結了1,000萬USDT,而15,475 ETH、203 BTC以及1,000萬USDD仍然無法追回。這些調查結果尚未經過獨立驗證。

一位名為Johannes的X用戶聲稱,在從零售門市購買兩台裝置後,在歐洲發現遭篡改的Ledger裝置。他表示兩台裝置都有「相同的改裝(例如額外的線纜和LTE模組)」,並呼籲Ledger發起產品召回。

這些說法尚未經過獨立驗證,且Ledger的更新表示,目前所有已證實的案例都涉及CryptoBilis裝置。Johannes表示,他正將第二台裝置寄給Ledger進行分析。Decrypt已就歐洲的通報聯繫Ledger尋求回應。

經銷商管控

在其更新中,Ledger表示,正提醒授權經銷商與分銷商僅透過授權管道進貨,並「絕不為退回的產品補貨」n
該公司同時警告用戶不要從未經授權的經銷商處購買,因為在這些通路「購買可疑、假冒或經改裝裝置的風險相當高」。

該公司表示,正在審查經銷商管控措施並推進硬體防護,並呼籲業界其他企業與其合作,共同加強供應鏈與防篡改措施。

Ledger重申其建議:從CryptoBilis購買裝置的買家不應初始化未使用過的裝置,而已初始化裝置的人應將資金轉移至從Ledger購買的裝置上新生成的種子短語。此指引反映了疑似風險的運作方式:如果裝置在售出前遭到改裝,在其上生成的種子短語可能早已被攻擊者知曉,在資金轉移至新生成的短語之前,資金將持續暴露於風險之中。

該公司還警告,詐騙者可能會試圖利用此事件,並表示其「絕不會致電給您、傳私訊給您,或要求您提供24個單字的恢復短語」。