Ledger供应链安全疑云扩大，OneKey、Trezor等厂商回应并整顿经销渠道
Ledger安全疑云持续发酵，多家厂商紧急回应，硬件钱包信任警报拉响
内容摘要
PANews报道，Ledger供应链安全事件持续发酵，安全人员披露亚洲、南美、欧洲多地出现疑似被篡改设备，涉及Ledger Nano X和Ledger Stax等型号。10月12日凌晨Ledger发布72小时更新说明，称所有已确认资金被盗案例均涉及通过CryptoBilis销售的设备，公司自身系统及直销渠道未受影响，建议受影响用户将资产转移至官方渠道新设备并生成全新助记词。OneKey已终止CryptoBilis授权经销商资格并暂停新增经销商，Trezor已将CryptoBilis移出授权名单，SafePal、Tangem、imKey也分别作出回应。
来源：PANews · panewslab.com
打开原文所属事件
Ledger确认受害设备存在硬件植入
Ledger 10月11日确认，一名从东南亚经销商 CryptoBilis 购买设备的受影响用户设备内存在未经授权的硬件植入，正与执法部门及 SEAL 911 合作调查；10月12日发布72小时更新称，所有已确认盗币案例均涉及经 CryptoBilis 售出的设备，受影响设备数量有限，其自身系统与直销渠道未受影响，CryptoBilis 已全面停售。链上调查者 Specter 估计损失超 8600 万美元，Bitquery 统计约 9290 万美元、311 个钱包，Ledger 未确认这些数字。
最新变化：Ledger 确认受害设备存在未经授权硬件植入，并公布72小时调查进展。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
Ledger 供應鏈篡改案 72 小時更新：竊幣全來自東南亞經銷商 CryptoBilis
查看摘要与出处
Ledger 10 月 12 日发布东南亚经销商 CryptoBilis 硬件钱包篡改事件的 72 小时调查进展，称截至目前所有与 10 月 9 日公开的资产窃取事件相关的确认案例，均涉及经 CryptoBilis 售出的设备，Ledger 自有系统与官方直销管道未受波及。慢雾（SlowMist）团队分析称恶意硬件模组可在用户输入助记词时擷取并外传，业界推测涉及型号包含 Nano X 与 Flex。Ledger 建议从 CryptoBilis 购买的未初始化设备不要开机，已使用过的应立即迁移资产至官方渠道取得、使用全新助记词的新设备；CryptoBilis 已确认全面停止硬件钱包销售业务。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Ledger 更新经销商 CryptoBilis 安全事件：受影响设备有限，官方渠道未受波及
查看摘要与出处
Ledger 发布针对东南亚经销商 CryptoBilis 安全事件的 72 小时更新，称正与执法部门合作，受影响设备数量有限，其自身系统与官方直销渠道未受波及。截至目前，所有已披露资金被盗事件的确认案例均涉及通过 CryptoBilis 销售的设备，CryptoBilis 已确认停止销售所有硬件钱包。Ledger 提示经该经销商购买的用户切勿初始化未使用设备，已设置的应将资产转移至官方渠道新设备并生成新助记词，并呼吁用户勿通过非授权渠道购买设备。
核对原文 ↗同一消息PANews
Ledger 称已确认盗币案例均来自经销商 CryptoBilis
查看摘要与出处
PANews 10月12日消息，Ledger 在 X 平台披露 CryptoBilis 经销商事件 72 小时进展称，受影响设备数量有限，与 10月9日盗币事件相关的所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备，其自身系统及直营渠道未受影响。Ledger 表示正与执法部门合作调查并联系受影响用户，CryptoBilis 已确认停止销售所有硬件钱包；Ledger 建议用户勿从非授权经销商处购买设备。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Ledger 更新 CryptoBilis 经销商钱包篡改事件调查进展
查看摘要与出处
Ledger 公布东南亚经销商 CryptoBilis 硬件钱包篡改事件的 72 小时调查进展，称失窃相关案例全部经由 CryptoBilis 售出，自有系统与官方直销渠道未受影响，受影响设备数量有限，CryptoBilis 已全面停售。Ledger 提示，从该经销商购入且未初始化的设备不要开机设置，已使用设备需将资产迁移至新助记词，并建议用户避开非授权经销商。
核对原文 ↗同一事件的进展CoinDesk
Ledger 称在 CryptoBilis 售出的至少一台设备中发现未授权硬件植入
查看摘要与出处
Ledger 确认一台与近期盗币事件相关的设备内含未授权硬件植入，已确认案例均涉及东南亚经销商 CryptoBilis 售出的产品。链上研究者估计超过 300 个钱包被盗 8600 万至 9300 万美元，涉及 Bitcoin、Ethereum 和 Tron 等多条链；Ledger 称其内部系统和直销渠道未受影响，CryptoBilis 已暂停硬件钱包销售。公司建议经该渠道购买的用户不要初始化未启用设备，已启用者应将资金转移到从 Ledger 直接购买的新设备上的新种子。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Ledger 确认硬件植入攻击损失或超 8600 万美元
查看摘要与出处
据 Cointelegraph 报道，硬件钱包制造商 Ledger 正式确认，未授权硬件植入攻击造成的用户加密资产损失可能超过 8600 万美元。Ledger 称攻击者在部分设备中植入恶意组件，提取私钥及助记词后盗走比特币及其他代币，公司正与警方和网络安全专家协作确定受影响设备和受害者范围。
核对原文 ↗