Ledger 調查與數千萬美元加密貨幣竊案有關的錢包遭竄改事件

Ledger 標誌，由 Wikimedia 貢獻者提供，CC BY-SA 4.0

硬體錢包製造商已要求東南亞經銷商CryptoBilis停止銷售，同時正在調查帳戶資金遭盜領及涉嫌植入間諜裝置的相關通報。

2026年10月10日（週六）· 12:40 EDT · 閱讀時間 3 分鐘

在安全性方面

Ledger 已針對東南亞客戶通報的一波資金損失展開調查。目前發現的共同點是，這些客戶都是透過 CryptoBilis 購買裝置；CryptoBilis 是在印尼、馬來西亞和菲律賓營運的 Ledger 授權經銷商。

Ledger 向客戶傳達的訊息

Ledger 於 2026 年 10 月 9 日宣布展開調查，並指示 CryptoBilis 立即停止所有銷售與出貨。

給買家的指引取決於他們是否已打開包裝盒。凡在過去90天內向該轉售商購買且尚未設定裝置者，應讓裝置保持未初始化狀態。

已設定錢包的客戶被敦促將資產轉移到新的 Ledger 裝置。該新裝置應產生一組全新的助記詞。

Ledger 已明確劃清其自身基礎設施的界線。該公司表示，其系統以及直接銷售的裝置均未遭到入侵。

涉嫌間諜硬體

篡改理論在社群媒體上逐漸成形。發佈於X和Threads的照片與影片似乎顯示，裝置螢幕下方藏有一塊小型電路板。

根據這些貼文，該植入物據稱會擷取顯示器上出現的任何內容。這將包括初始設定時顯示的復原短語，而那正是錢包最暴露的時刻。

據報導，該電路板內建一張SIM卡。其說法是，它會透過行動網路連線將擷取到的資料直接傳送給攻擊者，攻擊者隨後便能從容地清空受害者的錢包。

Mt. Gox前執行長Mark Karpelès檢查了一些可疑設備。他呼籲展開進一步調查。

截至2026年10月10日，尚未確認所指稱的硬體竄改與CryptoBilis之間存在明確關聯。調查仍在進行中。

可能被取走了多少？

這些美元數字來自鏈上分析師，而非 Ledger。分析機構 Specter 與 tanuki42 標記出一種模式：多條區塊鏈上疑似竊盜地址出現資金流入，損失估計介於 7200 萬美元與 9300 萬美元之間。

Arkham Intelligence 曾一度追蹤到各錢包中約有8700萬美元。據報導，這些持倉包括大量以太坊（ETH）、比特幣（BTC）和 Tether（USDT）。

Ledger 尚未證實上述任何數字。

Tether 凍結了約 1000 萬美元的 USDT，這些 USDT 與部分據稱的盜竊地址有關。

據報導，CryptoBilis 與近期一項涉及一名中國人士的所有權變更有關。目前尚未確立與該所有權變更有關的任何不當行為。

這對錢包買家和 Ledger 意味著什麼

對於任何透過 CryptoBilis 購買 Ledger 的人來說，實際步驟很明確。遵循公司的指引，將資金轉移到一台使用新助記詞的新裝置，不要等到調查結束。

值得關注的重點是：調查人員是否會確認植入物與CryptoBilis之間存在實體關聯、Ledger是否會公布自身的損失數字，以及是否會有更多發行方跟隨Tether凍結相關資金。

披露：本文由John Chen編輯。如需了解我們如何創建和審查內容的更多資訊，請參閱我們的編輯政策。