Ledger调查经销商CryptoBilis相关钱包被盗案:估计7200万至8700万美元被转走,东南亚供应链攻击疑云

发布日期:2026年10月11日 — 分类:加密货币

2026年10月9日,总部位于巴黎的硬件钱包厂商Ledger通过其X平台客服账号表示,正在调查东南亚用户通过经销商CryptoBilis购买设备后出现资金损失的报告。数小时内,链上调查人员估算被转走的资金已达数千万美元。这起事件对加密货币社区的冲击尤其大,因为它触及“自我托管”的信任根基:硬件钱包是最安全的存放方式——前提是到你手中的设备完好无损。本文将已确认的信息与仍属推测的部分区分开来。

目前官方披露了什么?

• Ledger声明(2026年10月9日):公司正在调查通过CryptoBilis购买产品的东南亚用户的资金损失报告,并已要求该经销商在调查期间“暂停所有Ledger设备的销售和发货”。Ledger尚未确认总损失、受害者人数或原因。
• 经销商:CryptoBilis被列为Ledger在印度尼西亚、马来西亚和菲律宾的官方经销商,总部位于吉隆坡。据英文媒体报道,该公司尚未回应置评请求。
• Ledger划定的范围:Ledger的基础设施、系统和服务未被入侵;尚未收到直接从Ledger购买的设备出现问题的报告,并称此事局限于该经销商及其市场。Ledger表示全球已售出超过700万台设备。

估算损失:哪些数字可信?

目前所有数字均来自独立链上研究人员,尚未得到Ledger或任何机构的证实。The Block指出,目前不清楚两项估算是否涵盖相同的交易和地址。

换言之,7200万至8700万美元是目前的估算区间,随着调查推进可能变化。同时,也不能确定每一笔被转走的资金都与该经销商有关。

目前有哪些作案机制的推测?

尚无任何原因得到证实。公开讨论中有两种假设:

• 供应链攻击:赵长鹏(CZ)认为现有信息显示可能是通过某一供应商发起的供应链攻击,“少数人可能买到了假的(或被动过手脚的)Ledger”。
• 设备被预先篡改:前Mt. Gox首席执行官Mark Karpelès表示,这些报告可能与他正在调查的一起设备篡改案有关(他收到过一台来自马来西亚的设备),并呼吁受害者提供电路板照片。

从技术角度看,被篡改的设备可能预置了攻击者已知的助记词(seed phrase)。这样一来,买家“初始化钱包”时实际使用的是别人掌握的密钥,资金存入后即被转走。这是媒体的分析,并非调查结论;目前尚无设备被篡改的官方确认。

Ledger的建议与用户应采取的措施

• 如果你在过去90天内从该经销商购买了设备且尚未设置:请不要初始化设备。
• 如果已经设置:Ledger建议将资产转移到一台全新的Ledger设备,并使用新生成的助记词。
• 该建议依据购买渠道而非买家居住地。
• 如果资金已被转入可疑地址,可联系Security Alliance的SEAL 911应急响应团队。
• 通用原则(并非Ledger针对此事的专门建议):助记词必须在你自己的设备上生成;切勿使用包装盒内附带或他人提供的助记词;尽量从厂商或其公布的授权渠道购买,并检查包装和封条。

这起事件对市场意味着什么?

首先,它再次提醒我们,自我托管的风险不仅来自代码,也来自实体供应链。其次,2026年的安全环境本就紧张:据Decrypt报道,Bitget上月在一起被调查人员与朝鲜关联的黑客攻击中损失约3.87亿美元,Solana上的Drift遭遇2.85亿美元漏洞利用。第三,这对东南亚地区的信心是一次打击,而该地区硬件钱包的使用正快速增长。不过,现有报道并未提及市场对此消息的明显价格反应,10月10日比特币仍在8.2万至8.3万美元附近交易。

结论

截至2026年10月11日,可以确定的只有:Ledger正在调查,经销商CryptoBilis被要求停止销售,链上分析人士发现数千万美元流向可疑地址。原因、受害者人数和最终损失均未获证实。用户应关注Ledger的官方公告,避免根据社交媒体传言妄下结论。

免责声明:本文仅供信息参考,依据发布时可获得的公开来源整理,不构成投资建议或安全咨询。损失数字为未经证实的估算,可能发生变化。

来源:The Block(2026年10月9日)、Decrypt(2026年10月9–10日)、TechReport(2026年10月10日)、Finance Magnates。