Ledger 确认 CryptoBilis 设备被植入未授权硬件：这一发现改变了什么（2026）

Ledger 在 10 月 10 日说了什么

与 10 月 9 日的第一份声明相比，这次“情况更新”多了三点：

• Ledger“可以确认，其中一名受影响用户的设备含有未经授权的硬件植入物”。
• Ledger 正在主动联系受影响用户，调查仍在进行。
• 掌握线索的人可以联系公司；据 Cointelegraph 报道，给出的联系方式是 Ledger 漏洞赏金项目邮箱 bounty@ledger.fr。

Cointelegraph 转述同一帖子称，CryptoBilis 已确认在调查结束前停止销售全部硬件钱包库存，Ledger 正与这家经销商保持沟通、商量后续步骤。操作建议没有变：从该经销商买的设备不要开始初始化；已经初始化的，考虑把资产转到使用新助记词的新 Ledger 设备上。

Ledger 还对 Cointelegraph 表示，事件看起来只局限于这一家经销商及其所在市场，“Ledger 的基础设施、系统和服务没有被攻破”。官方至今没有公布损失数字，也没有公布涉及的客户数量。

为什么“确认一台设备有植入物”很关键

在这次更新之前，供应链攻击只是推测。我们此前的报道 Ledger CryptoBilis 钱包被盗事件 把它列为“可能但未证实”的解释。现在 Ledger 往前走了一步：至少有一名受害者的设备在出厂之后被人加装了不属于原厂的部件。

这对买家意味着三件事：

1. 问题出在“盒子”，不在软件。 软件漏洞可以一次性给所有人打补丁；物理植入物只存在于具体某一台机器里，所以凡是经过同一渠道的设备，在检查或更换之前都应当视为可疑。 2. “授权经销商”不等于“原厂密封”。 我们在 10 月 11 日查看的 Ledger 官方经销商名录里，CryptoBilis 仍被列为印度尼西亚和马来西亚的经销商，CryptoBilis PH 列在菲律宾。名录说明这是官方渠道；植入物说明官方渠道也可能交付被动过手脚的设备。 3. 一台不代表全部。 Ledger 只确认了一个植入物，没有说每一个被盗钱包都与植入物有关，也没有说明植入物具体做了什么。应当把这一发现看作某条攻击路径的有力证据，而不是全案的完整解释。

目前的数字

8,600 万美元是调查者根据链上追踪做出的估计，Cointelegraph 引用了这一数字，但它不是 Ledger 给出的数据。随着地址被加入或剔除，这个估计仍可能变化。

目前仍不清楚的事

• 植入物到底做了什么：是窃取助记词、替换随机数生成、篡改屏幕显示，还是别的方式，Ledger 没有说明。
• 设备在哪个环节被改动：经销商处、仓库还是运输途中。
• 有多少台 CryptoBilis 设备带有植入物，其他渠道售出的设备是否受影响。Ledger 表示没有收到相关报告。
• 受害者能否获得赔偿，资金能否追回。

这些问题我们不做猜测。在 Ledger 发布技术报告之前，任何详细描述植入物原理的文章都只是推测。

现在该怎么做

如果你从 CryptoBilis 或 CryptoBilis PH 购买了设备： 让设备留在盒子里，不要初始化。通过 support.ledger.com 联系 Ledger 客服，保留收据和包装；Ledger 表示正在联系受影响用户。

如果你已经开始使用： 从 Ledger 官方直接买一台新设备，在新设备上生成全新的助记词，然后在一次计划好的操作中转移资产。不要把旧助记词导入新设备——一组可能已被攻击者掌握的助记词，换到什么硬件上都不安全。

如果资金已经被转走： 记下交易哈希和收款地址，联系 SEAL 911，该组织 10 月 9 日已呼吁这些地址的受害者与其联系。对任何要求先付费才能“追回资金”的人保持警惕。

如果你的设备来自其他渠道： Ledger 表示没有收到从官方直接购买的设备受影响的报告。从官方购买、确认包装完好、绝不使用盒子里预先印好或预先填好的助记词，仍是使用任何硬件钱包的基本规则。

如何应对

换设备期间，有些人会在交易所卖出或调整仓位，等新设备到货。如果你这样做，与其匆忙操作，不如先把交易成本降下来：OKX 普通账户现货挂单 0.08%、吃单 0.10%，用邀请码 nexu888 注册可返还 40% 交易手续费，按小时结算。交易所托管和自托管是两种不同的风险，只把它当作临时停靠点。可以在 /rates 比较各交易所，在 /activities 查看当前活动，注册前先看 OKX 交易所资料。

常见问题速答

Ledger 确认 CryptoBilis 的设备被动了手脚吗？ Ledger 确认其中一名受影响用户的设备含有未授权硬件植入物，没有说明被改动的设备有多少台。

被盗了多少钱？ 调查者 Specter 估计以太坊、波场和比特币上合计损失超过 8,600 万美元，Ledger 未确认任何数字。

Ledger 本身被黑了吗？ Ledger 称其基础设施、系统和服务没有被攻破，事件看起来局限于一家经销商及其市场。

CryptoBilis 还在卖 Ledger 吗？ 据 Cointelegraph 转述 Ledger 的更新，CryptoBilis 已在调查结束前停止销售全部硬件钱包库存。

我该停用自己的 Ledger 吗？ 目前只点名了这一家经销商。如果你的设备是从 Ledger 官方直接购买的，Ledger 表示没有相关案例。

局限说明

本文依据 Ledger 10 月 9 日和 10 日的帖子、10 月 11 日查看的 Ledger 经销商名录、Specter 和 SEAL 的帖子，以及 Cointelegraph 10 月 11 日的报道。损失数字是调查者估计。我们没有检查过任何设备。费率来自 NexuAlpha 合作方数据（10 月 10 日核对），可能变化。本文不构成安全建议或投资建议。合作链接可能为 NexuAlpha 带来交易所支付的佣金，不增加你的交易成本。