Ledger 称钱包盗刷案均指向经销商 CryptoBilis，未公布损失总额
Ledger Says All Confirmed Cases Trace to Reseller CryptoBilis, Gives No Loss Total
内容摘要
Ledger 10 月 11 日表示，10 月 9 日钱包盗刷事件的所有已确认案例均涉及东南亚经销商 CryptoBilis 售出的设备，其系统与直销渠道未受影响，但 72 小时更新未给出损失金额、受影响设备数量或设备被篡改的方式。Ledger Support 此前称某受影响用户设备内存在未授权硬件植入物，CryptoBilis 已暂停销售。链上统计口径不一：Bitquery 统计六条链上 315 个钱包共 9320 万美元，YFarmX 统计七条链上 530 个地址共 1.034 亿美元。据 Bitquery，Tether 已冻结与盗窃相关的 37 个地址中 20 个地址的 1000 万美元 USDT，另有 2990 ETH 经 Tornado Cash 和 Zcash 转入七个钱包。
链上统计口径不一，损失总额仍待确认，冻结与混币路径是当前可追踪的关键。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Ledger确认受害设备存在硬件植入
Ledger确认一名受影响用户从东南亚经销商CryptoBilis购买的设备内存在未经授权的硬件植入，调查人员估计损失或超8600万美元，涉及Bitcoin、Ethereum和Tron。Ledger称事件似乎仅限于该经销商及其市场，其基础设施、系统和服务未被攻破，调查仍在进行；CryptoBilis已暂停销售全部硬件钱包库存。Ledger建议从该经销商购买设备且尚未初始化的用户不要进行设置，已设置的用户应考虑将资产转移到使用新助记词的新Ledger签名设备。
最新变化：Ledger 确认受害设备存在未经授权硬件植入，并发布72小时调查进展。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响 Tornado Cash、Zcash 等混币路径上资金的追回难度，取决于被冻结地址占比与资金流转速度。
- 成立条件：
- Bitquery 单方统计显示 Tether 冻结37个关联地址中20个的1000万美元USDT，另有2990 ETH 经混币转入七个钱包；该统计尚无独立核验。
- 接着看：
- 后续是否有更多关联地址被冻结或资金在中心化平台被拦截。
查看依据 · 2 篇报道
- Ledger 称钱包盗刷案均指向经销商 CryptoBilis，未公布损失总额
Unchained · 采访与独立报道
Bitquery tallies $93.2 million across six blockchains, pulled from 315 wallets and mostly held as USDT on TRON.
- Ledger 称钱包盗刷案均指向经销商 CryptoBilis，未公布损失总额
Unchained · 采访与独立报道
Tether blocked 37 addresses linked to the theft, leaving $10 million in USDT frozen across 20 of them.
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →原生 USDC 与桥接 USDC 有什么区别？先核对发行与兑付路径
同样显示 USDC 的资产可能由 Circle 在该网络原生发行，也可能通过桥包装而来。网络与合约、发行方和兑付路径需要逐项确认，名称相同不代表权利与风险相同。
阅读完整说明 →稳定币脱锚怎么看？交易价格与发行方兑付是两条路径
稳定币二级市场偏离目标价格，与发行方能否、向谁、按什么条件兑付，是不同问题。判断脱锚应同时核对交易场所、流动性、储备披露和实际兑换安排。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Decrypt
Ledger 称钱包盗币事件确认案例均指向经销商 CryptoBilis
查看摘要与出处
Ledger 在周日发布的 72 小时更新中称，上周钱包盗币事件的所有确认案例均涉及东南亚经销商 CryptoBilis 售出的设备，受影响设备数量有限，其自有系统和直销渠道未受影响，CryptoBilis 已确认停售硬件钱包。链上侦探 Specter 追踪到以太坊、Tron 和比特币网络上超过 8600 万美元的疑似失窃资金，YFarmX 称已向 Ledger 提交 450 多个被盗钱包清单，其分析显示小偷通过 Tornado Cash 混入 2,810 ETH，Ledger 未确认该数字或说明损失原因，相关发现也未经独立核验。Ledger 提醒授权经销商不得补货退货产品，并建议 CryptoBilis 买家将资金转移到新助记词的设备上。
核对原文 ↗同一消息PANews
Ledger供应链安全疑云扩大，OneKey、Trezor等厂商回应并整顿经销渠道
查看摘要与出处
PANews报道，Ledger供应链安全事件持续发酵，安全人员披露亚洲、南美、欧洲多地出现疑似被篡改设备，涉及Ledger Nano X和Ledger Stax等型号。10月12日凌晨Ledger发布72小时更新说明，称所有已确认资金被盗案例均涉及通过CryptoBilis销售的设备，公司自身系统及直销渠道未受影响，建议受影响用户将资产转移至官方渠道新设备并生成全新助记词。OneKey已终止CryptoBilis授权经销商资格并暂停新增经销商，Trezor已将CryptoBilis移出授权名单，SafePal、Tangem、imKey也分别作出回应。
核对原文 ↗同一消息动区 BlockTempo · 中文资讯
Ledger 供應鏈篡改案 72 小時更新：竊幣全來自東南亞經銷商 CryptoBilis
查看摘要与出处
Ledger 10 月 12 日发布东南亚经销商 CryptoBilis 硬件钱包篡改事件的 72 小时调查进展，称截至目前所有与 10 月 9 日公开的资产窃取事件相关的确认案例，均涉及经 CryptoBilis 售出的设备，Ledger 自有系统与官方直销管道未受波及。慢雾（SlowMist）团队分析称恶意硬件模组可在用户输入助记词时擷取并外传，业界推测涉及型号包含 Nano X 与 Flex。Ledger 建议从 CryptoBilis 购买的未初始化设备不要开机，已使用过的应立即迁移资产至官方渠道取得、使用全新助记词的新设备；CryptoBilis 已确认全面停止硬件钱包销售业务。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Ledger 更新经销商 CryptoBilis 安全事件：受影响设备有限，官方渠道未受波及
查看摘要与出处
Ledger 发布针对东南亚经销商 CryptoBilis 安全事件的 72 小时更新，称正与执法部门合作，受影响设备数量有限，其自身系统与官方直销渠道未受波及。截至目前，所有已披露资金被盗事件的确认案例均涉及通过 CryptoBilis 销售的设备，CryptoBilis 已确认停止销售所有硬件钱包。Ledger 提示经该经销商购买的用户切勿初始化未使用设备，已设置的应将资产转移至官方渠道新设备并生成新助记词，并呼吁用户勿通过非授权渠道购买设备。
核对原文 ↗同一消息Odaily 星球日报 · 重要快讯
Ledger 更新 CryptoBilis 经销商钱包篡改事件调查进展
查看摘要与出处
Ledger 公布东南亚经销商 CryptoBilis 硬件钱包篡改事件的 72 小时调查进展，称失窃相关案例全部经由 CryptoBilis 售出，自有系统与官方直销渠道未受影响，受影响设备数量有限，CryptoBilis 已全面停售。Ledger 提示，从该经销商购入且未初始化的设备不要开机设置，已使用设备需将资产迁移至新助记词，并建议用户避开非授权经销商。
核对原文 ↗同一事件的进展CoinDesk
Ledger 称在 CryptoBilis 售出的至少一台设备中发现未授权硬件植入
查看摘要与出处
Ledger 确认一台与近期盗币事件相关的设备内含未授权硬件植入，已确认案例均涉及东南亚经销商 CryptoBilis 售出的产品。链上研究者估计超过 300 个钱包被盗 8600 万至 9300 万美元，涉及 Bitcoin、Ethereum 和 Tron 等多条链；Ledger 称其内部系统和直销渠道未受影响，CryptoBilis 已暂停硬件钱包销售。公司建议经该渠道购买的用户不要初始化未启用设备，已启用者应将资金转移到从 Ledger 直接购买的新设备上的新种子。
核对原文 ↗