總部位於巴黎的硬體錢包製造商 Ledger 週五表示，正在調查東南亞用戶自名為 CryptoBilis 的經銷商購買裝置後資金損失的報告。作為預防措施，在調查進行期間，該公司已要求該經銷商暫停所有 Ledger 裝置的銷售與出貨。

Ledger 的裝置同時透過直營及第三方經銷商銷售。

「作為預防措施，在調查結果出爐前，我們已要求 CryptoBilis 暫停所有 Ledger 裝置的銷售與出貨，」該公司的客服帳號在 X 上寫道。

Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…

— Ledger Support (@Ledger_Support) October 9, 2026

Ledger 呼籲任何在過去 90 天內自該經銷商購買裝置且尚未設定的用戶，先不要初始化裝置。已經初始化錢包的客戶應考慮將資產轉移至新的 Ledger 簽署器——即保存錢包金鑰並簽署交易的實體裝置——並以全新的助記詞保護。助記詞是可重新生成錢包私鑰的主備份，通常為 12 或 24 個單字的序列，掌握助記詞即等於完全掌控其所保護的資金，因此更換助記詞是應對疑似入侵的標準做法。

損失原因目前仍不明。Ledger 並未說明出了什麼問題，也未透露受影響的客戶數量。硬體錢包的設計目的是將私鑰離線保存，使其無法被連網的電腦與手機觸及，但若裝置在送達買家之前就已被入侵——例如出貨時附帶攻擊者已知的恢復片語——這種保護便會失效。由於這類裝置存在的目的正是讓持有自行掌控金鑰、而非將託管權委託給交易所，因此製造商與買家之間的保管鏈是產品承諾的核心。該公司表示，目前尚未證實任何裝置遭篡改的情況，也未透露裝置可能如何暴露。

疑似損失金額可能相當可觀。化名鏈上調查員 Specter 表示，他們追蹤了 X 與 Reddit 上 Ledger 用戶舉報的盜竊地址，並發現來自數百個受害者錢包、橫跨 Ethereum、Tron 與 Bitcoin 的資金流入。

There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) October , 2026

「Total losses $86M+,」Specter 寫道。該調查員分享的 Arkham 數據顯示，這些被標記的地址持有近 8,700 萬美元，其中約 4,200 萬美元為 ETH、1,760 萬美元為 BTC、1,650 萬美元為 USDT。Ledger 尚未證實該數字，且每一筆竊案是否都與該經銷商有關仍不清楚。

這起事件是加密貨幣安全近來艱困時期的最新一例。競爭對手錢包製造商 Trezor 也經歷了自身的挫折，包括運送合作夥伴遭入侵導致客戶資料外洩，以及就在上個月，其電子郵件系統遭入侵。

上個月，交易所 Bitget 因駭客攻擊損失約 3.87 億美元，調查人員已將此次攻擊與北韓聯繫起來，區塊鏈追蹤公司 Chainalysis 與 Elliptic 隨後追蹤到部分贓款。北韓駭客也曾花費六個月滲透 Solana 交易所 Drift，隨後發動 2.85 億美元的攻擊，Drift 其後已公布還款用戶的計畫。9 月，自稱白帽駭客的人士從 Blockstream 的 Liquid 側鏈提走 3.20 億美元的 Bitcoin，之後才與該公司談判。綜觀這一連串事件，既涉及自託管錢包製造商，也涉及用戶將資金委託給第三方的交易所——這正是加密貨幣持有者管理資產的兩種主要方式。

Ledger 表示，暫停銷售與出貨以及對客戶的指引，都是在調查結果出爐前的預防措施。該公司尚未說明暫停措施將持續多久，而調查中的未解問題——損失原因、受影響的客戶數量，以及是否有裝置遭篡改——仍無答案。