Ledger 更新经销商 CryptoBilis 安全事件：受影响设备有限，官方渠道未受波及
Ledger 更新经销商事件进展：受影响设备数量有限，自身系统与直销渠道未受波及
内容摘要
Ledger 发布针对东南亚经销商 CryptoBilis 安全事件的 72 小时更新，称正与执法部门合作，受影响设备数量有限，其自身系统与官方直销渠道未受波及。截至目前，所有已披露资金被盗事件的确认案例均涉及通过 CryptoBilis 销售的设备，CryptoBilis 已确认停止销售所有硬件钱包。Ledger 提示经该经销商购买的用户切勿初始化未使用设备，已设置的应将资产转移至官方渠道新设备并生成新助记词，并呼吁用户勿通过非授权渠道购买设备。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Ledger确认受害设备存在硬件植入
Ledger 正调查东南亚授权经销商 CryptoBilis 售出设备相关的资金被盗事件，已要求其暂停销售发货，并建议近 90 天从该渠道购机的用户暂勿初始化、已初始化者转移资产至使用新助记词的新设备。链上调查者 Specter 估计损失超 8600 万美元，Bitquery 统计约 9290 万美元、311 个钱包，Ledger 尚未确认损失总额与成因。
最新变化：Ledger 确认一名受影响用户设备内存在未经授权的硬件植入，并与执法部门及 SEAL 911 合作调查。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
Ledger 称已确认盗币案例均来自经销商 CryptoBilis
查看摘要与出处
PANews 10月12日消息，Ledger 在 X 平台披露 CryptoBilis 经销商事件 72 小时进展称，受影响设备数量有限，与 10月9日盗币事件相关的所有已确认案例均涉及通过东南亚经销商 CryptoBilis 售出的设备，其自身系统及直营渠道未受影响。Ledger 表示正与执法部门合作调查并联系受影响用户，CryptoBilis 已确认停止销售所有硬件钱包；Ledger 建议用户勿从非授权经销商处购买设备。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Ledger 更新 CryptoBilis 经销商钱包篡改事件调查进展
查看摘要与出处
Ledger 公布东南亚经销商 CryptoBilis 硬件钱包篡改事件的 72 小时调查进展，称失窃相关案例全部经由 CryptoBilis 售出，自有系统与官方直销渠道未受影响，受影响设备数量有限，CryptoBilis 已全面停售。Ledger 提示，从该经销商购入且未初始化的设备不要开机设置，已使用设备需将资产迁移至新助记词，并建议用户避开非授权经销商。
核对原文 ↗同一事件的进展CoinPost · 日本加密资讯
Ledger 确认被盗设备内植入恶意硬件，涉事经销商停售库存
查看摘要与出处
Ledger 于 11 日报告，从东南亚经销商 CryptoBilis 购买硬件钱包的用户资金被盗，其中一台受害设备内被确认植入了恶意硬件。Bitquery 统计显示，截至 11 日已有 315 个钱包流出 9,320 万美元（约 147 亿日元），多个钱包在数秒内执行相同签名请求，暗示私钥被同一方掌握。Ledger 称其自身安全基础设施未被入侵，建议从该经销商购机且未激活的用户暂缓设置，已激活用户考虑将资产迁移到使用新助记词的新设备；CryptoBilis 已暂停全部钱包库存销售。Ledger 未透露恶意硬件细节，也未确认其与盗窃的关联；Mark Karpelès 报告其从马来西亚购得的设备内发现可疑内部部件，Tibane Labs 分析认为该部件可能读取设置时的显示信息。链上研究员 Darkfost 整理了印尼、马来西亚等地 20 余家可能存在风险的经销商名单，但强调这些尚非确定事实。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Ledger 确认硬件植入攻击损失或超 8600 万美元
查看摘要与出处
据 Cointelegraph 报道，硬件钱包制造商 Ledger 正式确认，未授权硬件植入攻击造成的用户加密资产损失可能超过 8600 万美元。Ledger 称攻击者在部分设备中植入恶意组件，提取私钥及助记词后盗走比特币及其他代币，公司正与警方和网络安全专家协作确定受影响设备和受害者范围。
核对原文 ↗同一事件的进展PANews
Ledger 供应链攻击或致损失超 9000 万美元，植入模块窃取屏幕助记词
查看摘要与出处
ChainCatcher 作者谷昱撰文分析 Ledger 供应链攻击：多名从东南亚经销商 CryptoBilis 购买设备的用户助记词被窃，其中一位用户 80 枚 BTC（成本约 520 万美元）于 10 月 9 日被转走。链上调查员估算损失在 7200 万至 9290 万美元之间，涉及约 98 个钱包、平均每个约 89 万美元。Mt.Gox 前 CEO Mark Karpelès 拆机发现屏幕排线上被加装接在 SPI 总线的微控制器，慢雾 23pds 称该模块可记录屏幕显示的助记词字符并通过 LTE 传出，安全元件本身完好因此真伪校验无法识别。Ledger 已要求 CryptoBilis 暂停销售，90 天内从该渠道购买的用户应更换设备并转移资产；CZ 建议购买硬件钱包后先放置几周再转入大额资产。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
Ledger 调查安全报告，称资金被盗疑似仅限于东南亚分销商售出的设备
查看摘要与出处
硬件钱包厂商 Ledger 发文表示正积极调查相关安全报告，根据目前掌握的信息，资金被盗情况疑似仅限于通过东南亚分销商 CryptoBilis 售出的设备。Ledger 称目前没有迹象表明其安全基础设施、系统或服务受到侵害。
核对原文 ↗