Ledger 證實在一台與 CryptoBilis 事件相關的裝置中發現未經授權的硬體植入物，區塊鏈調查人員估計加密貨幣損失超過 8,600 萬美元。

10 月 9 日的事件涉及透過 CryptoBilis——一家在印尼、馬來西亞和菲律賓營運的經銷商——售出的硬體錢包。Ledger 在 10 月 11 日發布的更新中指出，該經銷商是所有已確認案例的來源，調查仍在持續進行。

72 hour update on reseller CryptoBilis incident As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.Enumeration mark removed…

— Ledger (@Ledger) October 11, 2026

該公司表示，其內部系統與直銷管道未受影響。對硬體錢包持有者而言，這起事件凸顯了一種完全在軟體安全之外的威脅模型：裝置在設定之前的完整性。即便如此，遭竄改硬體的發現在回報的失竊案之外，又帶來了實體安全方面的疑慮，調查人員仍在釐清事件的完整範圍。

受影響裝置的數量尚未公開，製造商也未確認總財務損失。與此同時，隨著調查與相關當局共同推進，CryptoBilis 已停止販售硬體錢包。

區塊鏈分析估計 9,320 萬美元自 315 個錢包被竊

區塊鏈情報公司 Bitquery 估計，約有 9,320 萬美元從 Bitcoin、Ethereum、TRON、BNB Chain 和 Polygon 五條區塊鏈上的 315 個錢包被竊取。其分析也發現，部分被竊資金在初期失竊後曾轉移至其他地址。

該估計高於其他將疑似損失定為超過 8,600 萬美元的報導。然而，兩個數字都不是 Ledger 的官方損失評估，Ledger 尚未確認被竊總額。

加密貨幣失蹤的回報出現於 10 月 9 日，當時用戶將資金消失與透過 CryptoBilis 購買裝置相關的錢包聯繫起來。調查人員隨後在其中一台受影響裝置內發現未經授權的硬體元件。

硬體錢包通常將私鑰與連網裝置隔離，以降低暴露於線上攻擊的風險。然而，若惡意元件被用來竊取敏感資訊，實體改裝可能破壞這些保護機制。調查人員尚未公開確定受影響裝置是如何被入侵的，也無法確定該硬體植入物是否造成了所有回報的損失。因此，被發現的元件與更大範圍失竊案之間的關聯仍在調查中。

Ledger 發布安全指引並審查經銷商管控措施

Ledger 建議透過 CryptoBilis 購買裝置的客戶，根據裝置的初始化狀態採取預防措施。尚未初始化裝置的買家不應進行設定；已初始化錢包的客戶則應使用新產生的助記詞，將資產轉移至新的 Ledger 裝置。該公司也已將受影響的用戶導向其官方支援網站尋求協助。

此事件促使 Ledger 審查授權經銷商管控措施、硬體保護機制與配銷流程。Ledger 也警告經銷商勿將退回的裝置重新上架，並提醒此舉可能使改裝產品進入供應鏈。

因此，客戶已被敦促避免向未經授權的賣家購買，因為透過此類管道取得的硬體錢包可能是仿冒品、經改裝，或不符合製造商的安全規範。該公司另外警告，有針對事件受影響者的後續詐騙行為。

Ledger 表示，該公司絕不會致電客戶、發送私人訊息或要求提供 24 個單詞的助記詞。用戶因此應避免向任何自稱提供技術支援的人分享助記詞資訊。

調查仍在進行中。尚未釐清的問題包括：最終有多少客戶受影響、Ledger 是否會確認最終損失金額、與相關當局的合作將揭露裝置如何被入侵，以及該公司對經銷商管控措施與配銷流程的審查結果。