Ledger确认部分设备含非授权硬件植入 涉及CryptoBilis销售渠道

加密硬件钱包厂商Ledger确认，一台与近期用户资金损失相关的设备中存在非授权的硬件植入部件。该公司表示，目前已确认的案例均涉及通过东南亚经销商CryptoBilis分销的产品。

Ledger确认设备存在非授权硬件植入

10月10日，Ledger Support发布说明称，已确认一名受影响用户的设备含有非授权硬件植入部件，公司正就此展开调查并联系相关用户。经销商CryptoBilis已暂停全部硬件钱包库存的销售，直至调查结束。CryptoBilis的业务覆盖印度尼西亚、马来西亚和菲律宾。

10月11日，Ledger在后续更新中表示，受影响设备的数量看起来较为有限，并称截至当时，所有已确认的案例都与10月9日披露的资金转移事件相关，均涉及通过CryptoBilis销售的产品。公司同时说明，其内部系统与直销渠道未受影响。

对硬件植入部件的确认，是此前关于供应链环节可能被改动的推测所获得的第一项具体证据。

链上损失估算与用户指引

Ledger尚未公布官方损失数字。第三方链上研究者估计，涉及多条区块链的300多个钱包，金额在8600万美元至9300万美元之间，涵盖比特币、以太坊与波场网络。公司重申，没有迹象显示其自身内部安全基础设施、系统或服务受到影响。

Ledger表示正与相关主管部门配合。公司还提醒其分销网络，仅可通过授权渠道采购产品，并严格禁止将退货产品重新入库。

对于通过CryptoBilis购买设备的用户，Ledger重复了此前给出的操作建议：不要初始化尚未使用过的设备；若设备已完成设置，应前往由Ledger直接渠道获得的设备上生成新助记词并转移资产。公司建议受影响用户联系官方支持渠道，并向当地执法部门报案。

Ledger同时提醒，此类事件中常出现冒充官方人员的情况，并强调公司不会致电、私信或以任何方式索取用户的24个单词恢复短语。

自托管与硬件钱包的行业背景

2022年FTX交易所事件后，大量投资者将资产转向自托管，较为依赖Ledger、Coinkite（Coldcard制造商）等公司的硬件钱包，以将私钥完全离线保存。

2026年7月，Coldcard的助记词生成固件存在缺陷，据链上研究者数据，约1亿至1.3亿美元的比特币被转移出相关地址。

Ledger在本轮事件中表示，硬件层面的改动仅限于CryptoBilis分销的批次，并称正在采取措施避免类似情况。公司在10月11日的说明中提到，安全并非一成不变，此次事件说明需要持续审视并加强分销与防拆解流程；公司正在审查授权经销商管控、推进硬件防护，并呼吁行业改进保管链条相关实践。

关于供应链环节如何被改动的讨论仍在流传。币安联合创始人赵长鹏在社交平台称，相关方“似乎收购了该经销商，并让其签署保密协议”。上述说法尚未获得独立证实。CryptoBilis未立即就该事件或赵长鹏的具体说法作出回应。

信息来源：CoinDesk