Ledger 已針對東南亞一波客戶資金損失通報展開調查，目前的共同線索指向透過 CryptoBilis 購買的硬體錢包。CryptoBilis 是一家在印尼、馬來西亞和菲律賓營運的 Ledger 授權經銷商。

Ledger 對客戶的指引

這家硬體錢包製造商於2026年10月9日宣布這項調查，並指示 CryptoBilis 立即停止所有銷售與出貨。

公司表示，給買家的指示取決於裝置是否已開封。在過去90天內向該經銷商購買且尚未設定裝置的客戶，應讓裝置保持未初始化狀態。已建立錢包的客戶則被敦促將資產轉移至新的 Ledger 裝置，並讓該裝置生成全新的種子短語。這項緊急建議反映了硬體錢包安全機制的運作方式：設定時產生的恢復短語是資金的最終控制權，任何人持有該短語即可透過任何相容裝置存取錢包，無需原始硬體。

Ledger 已明確劃清自身基礎設施的界線，聲明其系統及直接銷售的裝置未遭入侵——但這道界線並不涵蓋經由 CryptoBilis 等第三方通路流通的庫存。

疑似的間諜硬體

竄改理論在社群媒體上成形。發布於 X 和 Threads 的照片與影片顯示，裝置螢幕下方疑似藏有一小塊電路板。

根據這些貼文，該植入物據稱能擷取螢幕上顯示的所有內容——包括初次設定時顯示的恢復短語，而這正是錢包最脆弱的時刻。該螢幕本是用戶賴以驗證裝置運作的可信介面，這也是疑似可讀取螢幕的元件成為關注焦點的原因。

據報導，該電路板搭載嵌入式SIM卡。相關說法指出，它可透過行動網路連線將擷取的資料直接傳送給攻擊者，攻擊者隨後便可從容清空受害者的錢包。

Mark Karpelès——Mt. Gox（這家東京交易所於2014年在損失數十萬客戶的比特幣後倒閉）前執行長——檢視了部分可疑裝置，並呼籲進一步調查。

截至2026年10月10日，尚未確認疑似的硬體竄改與 CryptoBilis 之間有確切關聯，調查仍在進行中。

損失金額可能有多少

美元金額來自鏈上分析師，而非 Ledger。分析機構 Specter 和 tanuki42 標記出多條區塊鏈上流入疑似竊盜地址的資金模式，估計損失金額介於7,200萬至9,300美元之間。

Arkham Intelligence 一度追蹤到各錢包中約8,700萬美元的資金。據報導，這些持倉包括大量以太幣（ETH）、比特幣（BTC）和泰達幣（USDT）。

Ledger 並未確認上述任何數字。

Tether 凍結了約1,000萬美元與部分疑似竊盜地址相關的USDT——這之所以可行，是因為USDT是由中心化發行的代幣，發行方可凍結特定地址的餘額。

據報導，CryptoBilis 近期的一次股權變動與一名中國籍人士有關。目前尚無與該股權變動相關的不當行為被證實。

這對錢包買家與 Ledger 意味著什麼

對任何持有透過 CryptoBilis 購買的 Ledger 的人而言，實際步驟很明確：遵循公司指引，將資金轉移至生成新種子短語的全新裝置，且不要等待調查結束。

後續關注重點包括：調查人員是否確認植入物與 CryptoBilis 之間的實體關聯、Ledger 是否公布自身的損失數字，以及是否會有更多發行方跟進 Tether 凍結相關資金。