Ledger 確認與 CryptoBilis 所售設備相關的資金盜取案例

載入圖片中

Ledger 標誌背景

經銷商販售的 Ledger 裝置遭未經授權的硬體植入，與數百個錢包估計損失 7,200 萬美元至 9,320 萬美元有關

2026年10月11日 週日 · 13:21 東部夏令時間 · 閱讀時間 3 分鐘

在安全性方面

分享

硬體錢包的關鍵意義在於你的私鑰永遠不會接觸到你無法掌控的任何東西。2026年10月10日，Ledger 證實，對一家東南亞經銷商的某些買家而言，這項承諾在盒子打開之前就已悄然被打破。

Ledger 表示，其經由經銷商 CryptoBilis 售出的裝置中，至少有一台含有未經授權的硬體植入物，讓攻擊者得以取得使用者的助記詞。估計損失介於 7,200 萬美元與 9,320 萬美元之間，從橫跨多條區塊鏈的 311 至 315 個錢包中被盜取。

Ledger 發現了什麼，以及誰受到了影響

受影響的裝置是在過去三個月內從 CryptoBilis 購買的。根據研究結果，這是首個確認與經銷商有關的 Ledger 裝置遭實體植入的案例。

大部分損失集中在一個地方。被盜資金中約有7,000萬美元是Tron區塊鏈上的USDT。

其餘部分則分散各處。比特幣、以太坊、BNB Chain、Polygon 和 Solana 也傳出損失，這表明攻擊者只是將遭洩露助記詞所能解鎖的一切席捲一空。

Ledger 強調，其自身系統與直銷管道並未受到影響。該公司也藉此機會提醒經銷商，退貨產品絕不應重新上架。

到目前為止的回應

Ledger 對 CryptoBilis 買家的指引相當直白。客戶不應初始化尚未使用過的裝置，且不應在未先產生新種子短語的情況下轉移資產。

CryptoBilis 已在調查期間停止營運。該經銷商可能也已變更所有權，隨著調查人員試圖釐清這些遭竄改的設備是何時、如何進入其庫存，這項細節很可能至關重要。

同時，Tether 凍結了與該事件相關的約1,000萬美元。鑑於大部分損失為 USDT，發行方將地址列入黑名單的能力至少為受害者提供了部分保障。

這種後盾有其限制。相較於估計達數千萬美元的損失，約1,000萬美元的凍結金額僅涵蓋其中一小部分，而在比特幣等鏈上被盜走的資產，並沒有能按下暫停鍵的中央機構。

為什麼供應鏈是弱點

CryptoBilis 是一家授權經銷商，在印尼、馬來西亞和菲律賓銷售密封且正品的裝置。每多一雙手經手，就多一個盒子可能被打開、改動並重新封裝的環節。CryptoBilis 案將這一理論風險變成了已確認的事實。

這對買家與產業意味著什麼

對於任何持有透過經銷商購買之裝置的人來說，實際可行的重點是核實裝置的來源。尤其是CryptoBilis裝置的買家，應遵循Ledger的指示，並將現有的助記詞視為已外洩。

Ledger 的立場是，其核心產品與服務仍未受到損害，而迄今的事實支持將其自身通路與單一的不肖經銷商區分開來。

值得關注的重點包括CryptoBilis調查的結果、關於可能所有權變更的任何說明，以及已確認的錢包數量或損失估計是否會進一步變動。Tether的進一步凍結，或在其他鏈上對資金進行追蹤，也將影響受害者最終能追回多少資金。

披露：本文由 John Chen 編輯。如需了解我們如何製作與審閱內容的更多資訊，請參閱我們的編輯政策。