Ledger 称在 CryptoBilis 售出的至少一台设备中发现未授权硬件植入
Ledger says unauthorized implant found in at least one device sold by CryptoBilis
内容摘要
Ledger 确认一台与近期盗币事件相关的设备内含未授权硬件植入，已确认案例均涉及东南亚经销商 CryptoBilis 售出的产品。链上研究者估计超过 300 个钱包被盗 8600 万至 9300 万美元，涉及 Bitcoin、Ethereum 和 Tron 等多条链；Ledger 称其内部系统和直销渠道未受影响，CryptoBilis 已暂停硬件钱包销售。公司建议经该渠道购买的用户不要初始化未启用设备，已启用者应将资金转移到从 Ledger 直接购买的新设备上的新种子。
来源：CoinDesk · coindesk.com
打开原文所属事件
Ledger确认受害设备存在硬件植入
Ledger 10月11日确认，一名从东南亚经销商 CryptoBilis 购买设备的受影响用户设备内存在未经授权的硬件植入，正与执法部门及 SEAL 911 合作调查；10月12日发布72小时更新称，所有已确认盗币案例均涉及经 CryptoBilis 售出的设备，受影响设备数量有限，其自身系统与直销渠道未受影响，CryptoBilis 已全面停售。链上调查者 Specter 估计损失超 8600 万美元，Bitquery 统计约 9290 万美元、311 个钱包，Ledger 未确认这些数字。
最新变化：Ledger 确认受害设备存在未经授权硬件植入，并公布72小时调查进展。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →代币授权是什么？断开钱包与撤销授权有什么区别
ERC-20 授权允许指定地址在额度内转移你的代币。断开网站与钱包的连接，通常不会清除链上的授权；核对授权要同时确认网络、代币合约、持有人和被授权地址。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cryptonews · 新闻报道
Ledger 确认经销商 CryptoBilis 渠道设备遭硬件植入，涉 311 个钱包约 9300 万美元
查看摘要与出处
Ledger 确认在与经销商 CryptoBilis 钱包盗取调查相关的一台用户设备中发现未授权硬件植入物，估计潜在损失达 9300 万美元，涉及五条链上的 311 个钱包。前 Mt.Gox 首席执行官 Mark Karpelès 于 10 月 9 日开始调查一台从马来西亚收到、疑似被物理篡改的 Ledger Nano X，称屏幕后藏有含微控制器、LTE 模块、天线和 eSIM 的装置，他认为该配置可能在钱包设置时截获助记词并通过蜂窝网络外传。CryptoBilis 前联合创始人称已于 2026 年 3 月完成出售并移交运营权，据 BitPinas 引用的公司记录，100% 股份于 8 月 3 日转让给一名登记地址在中国黑龙江、名为 Jiaming 的个人，但目前没有证据将新所有者与篡改行为关联。Ledger 称其系统和服务未见被入侵迹象，并要求 CryptoBilis 在调查期间停售全部硬件钱包库存；另有社区报告称在欧洲 MediaMarkt 购买的设备疑似存在类似问题，Ledger 尚未确认。
核对原文 ↗同一消息CoinPost · 日本加密资讯
Ledger 确认被盗设备内植入恶意硬件，涉事经销商停售库存
查看摘要与出处
Ledger 于 11 日报告，从东南亚经销商 CryptoBilis 购买硬件钱包的用户资金被盗，其中一台受害设备内被确认植入了恶意硬件。Bitquery 统计显示，截至 11 日已有 315 个钱包流出 9,320 万美元（约 147 亿日元），多个钱包在数秒内执行相同签名请求，暗示私钥被同一方掌握。Ledger 称其自身安全基础设施未被入侵，建议从该经销商购机且未激活的用户暂缓设置，已激活用户考虑将资产迁移到使用新助记词的新设备；CryptoBilis 已暂停全部钱包库存销售。Ledger 未透露恶意硬件细节，也未确认其与盗窃的关联；Mark Karpelès 报告其从马来西亚购得的设备内发现可疑内部部件，Tibane Labs 分析认为该部件可能读取设置时的显示信息。链上研究员 Darkfost 整理了印尼、马来西亚等地 20 余家可能存在风险的经销商名单，但强调这些尚非确定事实。
核对原文 ↗同一消息Cointelegraph
Ledger 确认设备遭非法硬件植入，调查人员估计损失或超 8600 万美元
查看摘要与出处
硬件钱包制造商 Ledger 确认，一名受影响用户从东南亚经销商 CryptoBilis 购买的设备中存在未经授权的硬件植入。调查人员 Specter 估计损失涉及 Bitcoin、Ethereum 和 Tron，可能超过 8600 万美元。Ledger 称事件似乎仅限于该经销商及其市场，其基础设施、系统和服务未被攻破，调查仍在进行；CryptoBilis 已暂停销售全部硬件钱包库存。Ledger 建议从该经销商购买设备且尚未初始化的用户不要进行设置，已设置的用户应考虑将资产转移到使用新助记词的新 Ledger 签名设备。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Ledger 确认受影响用户设备存在未经授权硬件植入，经销商 CryptoBilis 暂停销售
查看摘要与出处
Ledger Support 称已确认一名受影响用户的设备中存在未经授权的硬件植入，正联系受影响用户调查，并与执法部门合作追责。经销商 CryptoBilis 已暂停销售所有硬件钱包库存直至调查结束。Ledger 表示其安全基础设施、系统或服务没有遭入侵迹象，建议从该处购机且未初始化的用户暂勿启动设置，已完成设置的用户应将资产转移至使用新助记词的新 Ledger 设备。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Ledger 确认用户设备遭未授权硬件植入，转售商 CryptoBilis 暂停销售
查看摘要与出处
深潮 TechFlow 消息，Ledger 官方支持账号发文称，确认一名受影响用户的设备中存在未经授权的硬件植入，已联系该用户并展开调查，转售商 CryptoBilis 已暂停全部硬件钱包销售直至调查结束。Ledger 称其自身安全基础设施、系统及服务未受影响，正与执法机构合作追查责任方；建议从 CryptoBilis 购买设备的用户，未完成设置的暂勿启动，已完成设置的应考虑将资产迁移至使用全新助记词的新设备，并重申永远不会索要 24 字助记词。
核对原文 ↗同一消息Bitcoin.com News · 海外资讯
Ledger 确认受影响用户钱包内存在未授权硬件植入物
查看摘要与出处
Ledger 于 10 月 10 日确认一名受影响客户的钱包设备内存在未授权硬件植入物，指向东南亚经销商 CryptoBilis 涉嫌供应链攻击。Yfarmx 估计损失达 9340 万美元、涉及 471 个地址，Bitquery 估计约 9290 万美元、涉及 311 个地址，Ledger 尚未独立核实这些数字。CryptoBilis 已暂停销售全部硬件钱包库存，Ledger 建议未初始化的用户不要启动设置，已初始化用户考虑将资产转移至带新种子的新 Ledger 签名设备。
核对原文 ↗