新火研究院：硬件钱包安全神话破灭，机构资金将加速转向持牌合规托管
内容摘要
新火研究院发文称，Ledger 东南亚授权经销商 CryptoBilis 售出的部分设备被植入恶意硬件模块，可在初始化阶段读取并外传 24 位助记词，官方称受损案例集中于该分销渠道，自有基础设施与直销体系未受波及。据 Bitquery 链上追踪报告，攻击者在 47 分钟内清空横跨 TRON、Bitcoin、Ethereum、BNB Chain、Polygon 及 Solana 六条公链的 324 个地址，累计损失约 1.02 亿美元，其中 TRON 链上约 7,930 万美元。文章还列举 Trezor 物流商数据外泄与 Coldcard 固件伪随机缺陷，认为消费级自托管在供应链、固件与线下关联攻击上存在结构性边界，机构级托管则依靠监管准入、法定信托破产隔离、企业级 HSM 与多角色治理构建纵深防御。文末介绍新火集团（1611.HK）的持牌托管与加密信托服务。
来源：PANews · panewslab.com
打开原文所属事件
Ledger确认受害设备存在硬件植入
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →比特币 CPFP 是什么？子交易怎样帮助父交易提高打包机会
CPFP 花费未确认父交易的输出，用较高费用的子交易提高交易组合的吸引力。它与替换父交易的 RBF 不同，能否使用取决于可花费输出、钱包与节点策略。
阅读完整说明 →Nonce 与待处理交易：加速和取消到底改变什么
Ethereum 普通账户交易按 nonce 排序。加速或取消通常尝试以相同 nonce 提交替代交易，结果取决于节点规则和哪笔先被纳入区块；它不能撤回已经完成的交易。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Foresight News · 中文资讯 · 一手发布
Ledger 授权经销商渠道设备致近 9000 万美元损失，赔偿与供应链责任成焦点
查看摘要与出处
10 月 9 日 Ledger 声明正在调查东南亚用户经授权经销商 CryptoBilis 购机后的资金损失，要求该经销商暂停销售，并建议过去 90 天内从该渠道购机的用户转移资产至使用全新助记词的新设备。链上分析师 Specter 估计数百个钱包损失超 8600 万美元，Bitquery 统计更新至约 9290 万美元，Tether 已冻结部分关联 USDT 地址，Ledger 尚未确认损失总额与成因。
核对原文 ↗同一消息CoinPost · 日本加密资讯
Ledger 疑似流出超 136 亿日元，要求东南亚销售商停售
查看摘要与出处
Ledger 9日称收到东南亚销售商 Cryptobillis 购买者资金丢失报告，正调查并要求该店停售停发所有 Ledger 设备。链上调查员估算流出超 8600 万美元（约 136 亿日元），Ledger 官方尚未就流出额与原因发表声明。
核对原文 ↗同一消息Cointelegraph
Ledger 调查东南亚经销商相关资金损失并提醒用户转移资产
查看摘要与出处
Ledger 正调查通过其东南亚授权经销商 CryptoBilis 购买的设备涉及的加密货币损失报告，已要求该经销商暂停销售和发货，并建议过去 90 天内购买设备的用户不要启用，已启用者考虑将资产转入新生成恢复短语的新 Ledger 签名器。Ledger 未披露受影响客户数量、损失金额或事件原因，称事件似乎局限于该经销商和市场，其自身基础设施未被攻破。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Ledger 调查 CryptoBilis 经销商相关安全事件，预估损失近 9000 万美元
查看摘要与出处
Ledger 正调查与东南亚授权经销商 CryptoBilis 售出设备相关的资金损失，第三方安全机构估算损失接近 9000 万美元，为其迄今最大规模安全事件。原因尚未最终确认，疑似涉及供应链或设备篡改风险，Ledger 已要求该经销商暂停销售与发货。
核对原文 ↗同一消息Decrypt
Ledger调查东南亚经销商CryptoBilis相关用户资金损失并要求暂停销售
查看摘要与出处
Ledger正调查东南亚经销商CryptoBilis相关用户资金损失，已要求其暂停销售和发货，并建议近90天内购机用户暂不设置设备、已设置者将资产转入使用新助记词的新Ledger设备。链上调查者Specter称在Ethereum、Tron和Bitcoin上追踪到超8600万美元疑似被盗资金，Arkham数据显示相关地址持有近8700万美元；Ledger未确认该数字、损失原因、受影响客户数量及是否存在篡改。
核对原文 ↗同一消息CoinDesk
Ledger 调查东南亚经销商设备疑似篡改，涉 8600 万美元被盗报道
查看摘要与出处
Ledger 正调查东南亚经销商 CryptoBilis 所售设备相关的资金被盗报道，已要求其暂停销售和发货。化名调查者 Specter 称数百个钱包中逾 8600 万美元加密资产可能被盗，金额尚未获独立确认，可能解释为供应链攻击但未证实。
核对原文 ↗