Ledger 经销商 CryptoBilis 钱包被盗事件：发生了什么，从经销商买的硬件钱包该怎么办（2026）

Ledger 官方到底说了什么

Ledger 官方客服账号在 UTC 时间 10 月 9 日 13:32 发布声明，要点只有四条：

• 正在调查东南亚用户的资金损失报告，涉事用户都从名为 CryptoBilis 的经销商处购买了产品；
• 作为预防措施，在调查结果出来之前，已要求 CryptoBilis 暂停所有 Ledger 设备的销售和发货；
• 过去 90 天内从该经销商购买、但还没有初始化设备的用户，不要开始设置；
• 已经完成设置的用户，应考虑把资产转移到一台新的 Ledger 设备上，并使用新的助记词。

Ledger 另外在接受 Cointelegraph 采访时表示，事件看起来局限于这家经销商及其所在市场，目前没有收到直接从 Ledger 官方购买的设备出问题的报告，并称自身的基础设施、系统和服务没有被攻破。截至本文发布，我们能读到的 Ledger 最新声明仍是 10 月 9 日那一条，官方表示会随调查进展继续通报。

我们在 10 月 11 日查看了 Ledger 官网的经销商名录：印度尼西亚和马来西亚栏目下仍列有 CryptoBilis（cryptobilis.com），菲律宾栏目下列有 CryptoBilis PH。也就是说，这家公司是官方认可的渠道。很多人以为“授权经销商”就等于绝对安全，这次事件说明这个假设并不牢靠。

数字从哪里来

Onchain Lens 在更早一条帖子中称，攻击者已通过 4 个钱包把 430.2 枚 ETH（约 107 万美元）转入 Tornado Cash；在 Tether 冻结部分资金后，攻击者开始把 USDT 换成 USDD；Arkham 追踪到的相关钱包当时仍持有约 7060 万美元，包括 11,406 枚 ETH、213.371 枚 BTC、1364.6 万枚 USDD 和 1090.9 万枚 USDT。

这些数字都没有得到 Ledger 确认。CoinDesk 指出总额尚无独立核实，Cointelegraph 也报道说，被盗地址与 CryptoBilis 设备之间的关联仍未厘清。所以，7200 万到 8600 万美元应理解为调查者统计的流入可疑地址的金额，而不是经过审计的损失。

最可能的作案方式，以及为什么还不能下结论

币安联合创始人赵长鹏在社交平台上写道，从目前信息看，这像是只涉及一家供应商的供应链攻击，少数人可能买到了假冒或被动过手脚的设备。CoinDesk 也描述了同一种可能：设备在到达买家手中之前，助记词就已被攻击者掌握。买家往里存钱，攻击者稍后用同一组助记词把钱转走。

这和 Ledger 芯片或固件本身存在漏洞是两回事。硬件钱包的安全，最终取决于助记词是否只有你一个人知道。只要别人在你之前生成或看过这组助记词，安全芯片再强也保护不了你。Ledger 客服账号的简介写得很清楚：Ledger 永远不会索要你的 24 个助记词，也不会私信或打电话给用户。

不过，无论是 Ledger 还是链上调查者，都还没有证实设备被篡改或助记词被预置。供应链攻击的说法符合“单一经销商”这一特征，但在 Ledger 公布调查结论之前，它仍只是推测。

不同情况该怎么做

过去 90 天内从 CryptoBilis 购买、尚未激活： 按 Ledger 的建议，不要开始设置。通过官网 support.ledger.com 联系客服，不要点击别人私信发来的“客服链接”。

从 CryptoBilis 购买、已经在使用： Ledger 的建议是把资产转到一台新设备、并使用全新生成的助记词。新设备要从你信任的渠道获得，转移要尽早，不要等调查结束。

资金已被转入公开的可疑地址： SEAL 呼吁受害者联系 SEAL 911。保留交易哈希、购买凭证和设备本身。

从其他渠道购买： Ledger 表示没有收到直接从官方购买的设备出问题的报告。但通用原则不变：如果设备到手时附带已经印好、填好或所谓“预设”的助记词，一律不要使用。

接下来关注什么

• Ledger 是否公布原因、损失金额和受影响人数；
• CryptoBilis 是否继续留在 Ledger 官方经销商名录中；
• 冻结进展：Onchain Lens 称 Tether 已冻结部分资金，并点名向币安的充值，后续冻结越多，攻击者能变现的就越少；
• 钓鱼跟风：这类事件之后往往出现冒充“Ledger 客服”的消息，声称可以帮你“保护资产”。记住，Ledger 不会索要助记词。

如何应对

如果你正在把资产从不再信任的设备上转走，而新设备还没到，有人会选择把币短暂放在自己已经在用的交易所里。这等于用托管风险替换设备风险，所以时间要短，并开启双重验证和防钓鱼码，新设备设置好后立即提回。如果你同时在做交易，可以先在实时费率页比较成本：OKX 普通账户 USDT 永续合约挂单 0.02%、吃单 0.05%，通过 NexuAlpha 合作邀请码 nexu888 注册可返还 40% 手续费、按小时结算；具体步骤见我们的 OKX 注册教程 和 OKX 交易所页面。安全事件引发行情波动时，可以查看爆仓数据，各交易所当前活动见活动页。

常见问题速答

Ledger 被黑了吗？ Ledger 称其基础设施、系统和服务没有被攻破，报告涉及的是从一家经销商购买的设备。原因尚未确认。

被盗了多少？ 调查者估计在 7200 万美元以上（tanuki42）到 8600 万美元以上（Specter）之间，Ledger 没有确认金额。

哪些国家受影响？ Ledger 声明提到的是东南亚用户；官方名录显示 CryptoBilis 服务印度尼西亚、马来西亚和菲律宾。

我是在 Ledger 官网买的，需要担心吗？ Ledger 表示没有收到官网直购设备出问题的报告。无论从哪里买，都不要使用不是你自己生成的助记词。

受害者会获得赔偿吗？ Ledger 尚未表态，我们能读到的资料中没有赔偿说明。

本文局限

损失估算来自独立链上调查者和数据账号，并非 Ledger 官方数据；资金流向数字截至 10 月 9 日，之后可能已有变化。受影响人数、被盗原因以及是否追回资金，我们都无法核实。本文报道的是仍在发展中的安全事件，不构成安全、法律或投资建议。合作链接可能为 NexuAlpha 带来交易所支付的佣金，不增加你的交易成本。