Ledger钱包安全危机：东南亚经销商涉盗超8600万美元

Ledger设备安全事件波及东南亚用户，资金转移疑与经销商有关

针对近期发生的加密资产异常流动情况，Ledger披露其部分硬件钱包在交付过程中可能遭受未授权干预，受影响群体为过去90天内通过东南亚经销商CryptoBilis购入设备的用户。链上追踪显示，资金被分批转入多个比特币、以太坊及TRON地址，引发对供应链环节安全性的高度关注。

自2026年10月9日以来，区块链分析团队持续追踪相关资金流向，发现多笔交易路径指向由CryptoBilis发行的设备序列号。在此背景下，Ledger官方已正式通知该经销商，在调查期间全面停止所有设备销售与物流活动。

社交媒体平台X上发布的声明明确指出，此措施仅适用于近三个月内从该渠道采购的客户。对于尚未完成初始设置的用户，强烈建议暂缓操作；若已完成配置，则需将资产转移至配备全新恢复助记词的合规设备中。

知名链上分析师Specter基于钱包地址行为模式推算，此次事件影响范围覆盖数百个账户，总金额超过8600万美元。然而，该数据系第三方估算，不代表Ledger官方立场或最终审计结果。

目前尚无确凿证据表明攻击手段为设备固件篡改、助记词泄露或恶意软件植入。调查仍在进行中，且未排除人为误操作或中间环节信息外泄的可能性。

尽管事件引发广泛担忧，但当前所有迹象均指向特定供应链节点存在异常，而非所有Ledger产品普遍存在设计漏洞。若确认问题仅限于某一批次设备的交付流程，则影响范围可被有效控制。

硬件钱包的核心优势在于私钥离线存储，但其安全性依赖于从生产到交付全过程的完整性。一旦初始设置阶段受到干扰，即使设备本身无缺陷，仍可能导致资产暴露。

Ledger强调，警告对象严格限定在过去90天内通过CryptoBilis渠道获取设备的用户。其他渠道购买的设备不受本次事件影响，亦无需采取额外防范措施。

对于已激活设备的用户，必须使用全新的助记词生成密钥对，并将资金转移至新设备。重复使用原助记词将使资产持续处于风险之中。同时提醒公众勿向任何非官方来源透露助记词信息。

公司重申，此次事件并不意味着所有同款设备均遭破解，而是聚焦于特定流通路径中的潜在污染点。

据The Coin Republic报道，2025年美国因网络犯罪造成的经济损失逾208亿美元，其中加密资产被盗占比达三分之一。在这一宏观背景下，此类事件频发反映出行业整体防御体系仍存短板。

Bitget首席执行官Gracy Chen在10月2日表示，尽管约110万美元资金已被冻结，但这些款项归属不明，且实际返还可能性极低。类似地，Magic Eden安全事件中，3,832个NFT被转移，虽由白帽团队暂时锁定，但追责与归还仍面临法律和技术障碍。