#钱包

OneKey 创始人 Yishi 10 月 10 日称，Ledger 用户近期资产损失事件暴露硬件钱包“最后一厘米”风险，问题可能出在安全芯片与显示屏之间的传输环节，而非芯片本身。他建议用户通过官方渠道购买并完成包装检查与官方验证；截至当日 OneKey 未收到用户因此损失资金的报告，并计划升级包装、助记词显示路径、主板通信及分销体系。

Tangem联合创始人Andrey Lazutkin在X发帖称，近期Ledger安全事件再次印证"复杂性扩大攻击面"这一安全工程原则，屏幕、按钮、电池、固件等每个额外组件都会引入新的故障点与漏洞。他据此为Tangem仅围绕安全芯片与天线构建的极简卡片式设计辩护，并称此次事件强化了其对该设计理念正确性的判断。

从东南亚经销商 CryptoBilis 购买的 Ledger 设备遭供应链攻击，链上调查员估算损失超 8600 万美元，Bitquery 覆盖 311 个钱包估算约 9290 万美元。Ledger 于 10 月 9 日 13:32（UTC）确认调查并要求该渠道暂停销售发货，建议 90 天内购买者未初始化勿初始化、已初始化立即转移资产。

链上侦探 Specter 10 月 9 日称，多起 Ledger 用户钱包被盗，累计损失超 8600 万美元。Ledger 将线索指向经销商 CryptoBilis，要求其暂停销售发货，并建议过去 90 天经该渠道购机的用户暂勿初始化；CryptoBilis 已暂停马来西亚、菲律宾、印尼销售。攻击机制仍属技术推测，Ledger 尚未公布追回或赔偿安排。

10月9日，Ledger用户报告超9300万美元资产被盗，业内普遍归因于供应链攻击，Ledger将调查重点指向东南亚官方授权经销商CryptoBilis并要求其暂停销售发货。据YFarmX追踪，攻击者从7条链上471个地址转走约9340万美元，其中波场USDT损失约6998万美元、比特币网络损失1759万美元。目前尚无确凿证据表明经销商易主或间谍模块与本次盗币直接关联，最终原因仍待Ledger调查公布。

Walt 10 月 9 日表示，Telegram 内建的 Gram 钱包已改名 Money，正向超过 10 亿用户大范围推出。Money 是非托管钱包，可存放、发送 Gram，也能购买礼物与收藏型用户名。截至 10 月 10 日上午，Telegram 官方与 Pavel Durov 尚未另行公告，Walt 也未说明完整开放时程与适用地区。

前 Mt.Gox 执行长 Mark Karpelès 称一台来自马来西亚的 Ledger Nano X 疑似被植入含 LTE、eSIM 的间谍模组。慢雾 23pds 推测，助记词显示于屏幕时，恶意模组可监听屏幕数据线录下单词并经 LTE 发送，但强调目前均为猜测，需等 Ledger 官方调查结果。

慢雾创始人余弦称，Ledger经销商事件后，硬件钱包的拆机自毁机制或将成为必备功能，否则需另有机制证明设备是官方原装正品。dForce创始人Mindao则认为，拆机即自毁反而更无法证明设备是否被改装，可拆卸设计至少能对照电路图核验；他还指出Ledger官网已提供硬件完整性检查指南，但对普通用户过于硬核。

Ledger 10 月 9 日称正调查东南亚部分用户资产丢失，出事设备均来自官方授权经销商 CryptoBilis，该公司 2026 年 3 月被收购、8 月 3 日起由一名中国黑龙江注册者全资持有。链上估算损失在约 7200 万至 9290 万美元之间，Ledger 未确认最终数字。分析称设备被加装间谍模块记录助记词，尚无独立第三方验证。

慢雾 CISO 23pds 推测 Ledger 硬件钱包可能遭 PCB 级供应链攻击：在屏幕数据线等总线上植入模块，被动录制助记词后经 LTE/eSIM 外传，因不触碰固件与安全元件，开机自检无法发现。Ledger 已就东南亚用户资金损失展开调查，问题设备疑与马来西亚经销商 CryptoBilis 有关，已要求其暂停销售与发货。

马来西亚 Ledger 授权转售商 CryptoBilis 疑遭供应链攻击，所售硬件钱包被指植入可窃取助记词的隐藏模块，调查仍在进行。该公司今年 3 月完成股权转让，8 月 3 日起由中国国民 Jiaming 全资持有，原股东已退出运营；目前尚无直接证据将所有权变更与安全事件关联。

慢雾首席信息安全官23pds解析称，若Ledger设备PCB确如Mark Karpelès所述被改装，攻击者可通过SPI等屏幕数据线路获取安全元件显示在屏幕上的助记词，再经LTE/eSIM外发；安全元件无法阻止外部模块读取屏幕显示内容。该分析以PCB确遭改装为前提，攻击路径及硬件植入情况仍有待独立验证。

据 Bitcoin News 消息，马来西亚硬件钱包转售商 CryptoBilis 于今年3月被收购，原股东当时已退出全部运营、管理及行政职务。一名登记地址位于中国黑龙江、名为 Jiaming 的个人自8月3日起持有该公司100%股份。前联合创始人称其目前已与 CryptoBilis 无关，并呼吁现任管理团队作出透明说明。

马来西亚硬件钱包经销商 CryptoBilis 在 Ledger 设备疑似遭遇供应链攻击调查期间被曝易主。公司记录显示，一名登记地址位于中国黑龙江省的人士自 8 月 3 日起持有其 100% 股份，前联合创始人证实公司已于今年 3 月被收购，原股东退出全部职务。目前尚无确凿证据表明所有权变更与钱包被盗事件存在关联。

东南亚加密硬件钱包经销商 CryptoBilis 宣布，即日起暂停在马来西亚、菲律宾及印度尼西亚所有门店及线上渠道的硬件钱包销售与发货，涵盖旗下所有品牌。公司称此举为预防性措施，目的是在 Ledger 安全调查期间保护用户，同时配合独立专家审查自身流程；实体门店暂时关闭，客服渠道保持正常运营。

CryptoBilis 已暂停马来西亚、菲律宾及印度尼西亚所有门店和线上渠道的全部品牌硬件钱包销售及发货，实体门店暂时关闭。公司称此举是在 Ledger 安全事件调查及独立专家审查内部流程期间保护客户，未交付订单将由客服主动联系处理。CryptoBilis 预计三个工作日内公布进一步进展。

据CryptoBilis公告，该公司已暂停马来西亚、菲律宾及印度尼西亚所有门店和线上渠道的全部品牌硬件钱包销售及发货，实体门店暂时关闭。此举旨在Ledger安全事件调查及独立专家审查内部流程期间保护客户；未交付订单将由客服主动联系处理，已购买Ledger设备的用户应遵循安全指引，公司预计三个工作日内公布进一步进展。

PANews 10月10日消息，据CryptoBilis公告，因Ledger正调查通过该经销商购买设备的用户资产损失事件，CryptoBilis已暂停所有Ledger设备的销售及发货。公告提醒尚未激活设备的用户停止设置，已激活用户应将资产转移至使用全新助记词的新设备，切勿泄露助记词或PIN码；已遭受损失的用户应保留设备及交易记录并报警。

Mt.Gox 前 CEO Mark Karpelès 称其从马来西亚购得的 Ledger 设备内藏有带 SIM 卡芯片的间谍模块，隐藏于屏幕衬垫位置，外包装完好。慢雾首席信息安全官 23pds 分析称，攻击流程或为恶意模块接入屏幕数据线，记录生成助记词时显示的单词，再通过 LTE/eSIM 发送给攻击者；安全元件只能保护私钥不被读取，无法阻止屏幕内容被截取。

据 Yfarmx 记者 John Kamal 的链上分析，Ledger 相关疑似损失可能达 9340 万美元，涉及 471 个地址；Bitquery 独立调查则给出约 9290 万美元、311 个地址的数字。Ledger 与独立调查者尚未确认损失总额，也未确认前 Mt Gox CEO 记录的助记词截取硬件与本次损失存在确定关联。

比特币支付应用Strike在X平台发帖称，推出Stacks功能，用户可在账户内按用途分类管理比特币储蓄，包括为家庭成员单独预留比特币、为每个分类设置定投计划并追踪储蓄进度。该功能已面向全球个人及企业账户上线。

Specter 称 X、Reddit 上出现多起 Ledger 硬件钱包用户资产被盗报告，追踪涉案地址发现以太坊、波场、比特币等多条链上数百个受害钱包资金流入，累计损失超 8600 万美元。CZ 提醒近期购买者警惕，称事件疑似针对单一供应商的局部供应链攻击，可能有少数用户买到假冒或被篡改设备。

10 月 9 日 Ledger 声明正在调查东南亚用户经授权经销商 CryptoBilis 购机后的资金损失，要求该经销商暂停销售，并建议过去 90 天内从该渠道购机的用户转移资产至使用全新助记词的新设备。链上分析师 Specter 估计数百个钱包损失超 8600 万美元，Bitquery 统计更新至约 9290 万美元，Tether 已冻结部分关联 USDT 地址，Ledger 尚未确认损失总额与成因。

一批 Ledger 用户报告钱包被清空，链上追踪估计损失 8600 万至近 9000 万美元。Ledger 称问题出在东南亚授权经销商 CryptoBilis 这一渠道，尚未确认设备被篡改，也无证据表明自家固件或全线产品被攻破。截至发稿，Ledger 已要求 CryptoBilis 暂停销售和发货，并建议过去 90 天内从该经销商购买设备的用户更换新设备和新种子，把旧种子当作已泄露处理。

Ledger 9日称收到东南亚销售商 Cryptobillis 购买者资金丢失报告，正调查并要求该店停售停发所有 Ledger 设备。链上调查员估算流出超 8600 万美元（约 136 亿日元），Ledger 官方尚未就流出额与原因发表声明。

Ledger 正调查一系列用户资金损失事件，源头指向东南亚地区某分销商。多名用户报告从该地区分销渠道购买的硬件钱包出现资产被盗或无法访问，公司已警示可能受影响的用户核实设备安全。

Ledger 正调查通过其东南亚授权经销商 CryptoBilis 购买的设备涉及的加密货币损失报告，已要求该经销商暂停销售和发货，并建议过去 90 天内购买设备的用户不要启用，已启用者考虑将资产转入新生成恢复短语的新 Ledger 签名器。Ledger 未披露受影响客户数量、损失金额或事件原因，称事件似乎局限于该经销商和市场，其自身基础设施未被攻破。

Ledger 正调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失，第三方安全机构估算损失接近 9000 万美元，为其迄今最大规模安全事件。原因尚未最终确认，疑似涉及供应链或设备篡改风险，Ledger 已要求该经销商暂停销售与发货。

据Lookonchain监测，一名用户约一周前从经销商CryptoBillis购买Ledger设备，并将全部80枚BTC存入，现已全部被盗。链上数据显示该笔BTC于9月29日存入，10月9日被转至此前分析师标记的盗币地址。该用户4个月前以约6.5万美元均价买入80枚BTC（约520万美元），一度浮盈138万美元。

据 Lookonchain 监测，多名从分销商 CryptoBillis 处购买 Ledger 硬件钱包的用户遭遇资产被盗，累计损失已接近 9,000 万美元。其中用户地址 TY24Ya 于 3 周前购入该钱包并存入 700 万枚 USDT，这笔资产已于约 10 小时前被全数盗取，可能为目前受害者中损失最高的一起个案。

据 Lookonchain 监测，购买 Ledger 硬件钱包的部分用户资金遭盗，相关设备均购自经销商 CryptoBillis，报告损失总额接近 9000 万美元。其中一名地址标记为 TY24Ya 的用户三周前购买相关设备并存入 700 万枚 USDT，约 10 小时前这笔资金被全部盗走，或为此次事件中单笔损失最大的案例。

Ledger正调查东南亚经销商CryptoBilis相关用户资金损失，已要求其暂停销售和发货，并建议近90天内购机用户暂不设置设备、已设置者将资产转入使用新助记词的新Ledger设备。链上调查者Specter称在Ethereum、Tron和Bitcoin上追踪到超8600万美元疑似被盗资金，Arkham数据显示相关地址持有近8700万美元；Ledger未确认该数字、损失原因、受影响客户数量及是否存在篡改。

PANews 10月9日消息，SlowMist旗下MistTrack在X平台发帖称，Tether已在与Ledger用户资金被盗事件相关的地址上冻结大量USDT。根据其目前追踪，该事件损失已接近9000万美元，部分受害用户已联系其寻求协助，团队正在跟进。此前Ledger表示，正调查东南亚经销商CryptoBillis相关用户资金被盗事件。

加州金融科技公司 Linguard Labs 取得萨尔瓦多 Chivo 钱包多数股权，并宣布以公私合作形式重启该钱包，此前政府在国际货币基金组织指导下转让了多数所有权。新版 Chivo 将依据钱包内记录提供小额贷款与预支现金，并提供从美国到萨尔瓦多的免费汇款，覆盖该国 450 余万注册用户。

Ledger 正调查东南亚经销商 CryptoBilis 所售设备相关的资金被盗报道，已要求其暂停销售和发货。化名调查者 Specter 称数百个钱包中逾 8600 万美元加密资产可能被盗，金额尚未获独立确认，可能解释为供应链攻击但未证实。

Telegram 将原仅向部分用户开放的 Gram 钱包更名为 Money，并向全平台超十亿用户开放。该内置钱包支持存储、转账及购买平台礼物与收藏级用户名，配套交易平台 Walt 提供超 300 种资产服务，用户可即时划转且免网络手续费。官方提示加密资产投资存在风险。

Telegram 已将原仅向部分用户开放的钱包服务 Gram wallet 更名为 Money，并向全平台超过十亿用户推出。该内置钱包针对 Gram 代币，支持存储、转账及购买平台礼物与收藏级用户名。

Ledger 正调查硬件钱包资金被转走事件，并要求东南亚经销商 CryptoBillis 暂停销售和发货。链上调查者 Specter 汇总数据显示，截至周五上午已知损失超 8600 万美元，涉及多条链。Ledger 建议近 90 天从该经销商购买的用户暂不启用设备。

据 Telegram 旗下 Walt 官方频道消息，此前仅向部分用户开放的 Gram 钱包现更名为 Money，并向 Telegram 全体用户上线。Money 可用于存储和发送 Gram，以及购买礼物和收藏版用户名。

PANews 10月9日消息，CZ在X平台发帖提醒Ledger硬件钱包用户注意风险，尤其是近期购买设备的用户。他表示，根据目前信息，此次事件似乎仅涉及一家经销商的局部供应链攻击，少数用户可能购买了假冒或被篡改的Ledger设备。他预计BNB生态及整个行业将协助追踪和追回资金。此前Ledger称正调查东南亚经销商CryptoBillis相关用户资金被盗事件。