Ledger 在亚洲 7 个市场下架：涉及哪些国家和店铺，现在去哪里买硬件钱包才安全（2026 年 10 月）

10 月 13–14 日发生了什么变化

事情最初只牵涉一家经销商。Ledger 表示，所有已确认的资金损失都来自马来西亚经销商 CryptoBilis 售出的设备；它找到的植入件会在设备初始化时读取屏幕上显示的 24 个助记词，再通过内置 eSIM 走 LTE 移动网络发送出去。链上调查者 Specter 追踪到的疑似被盗金额超过 8,600 万美元，分布在以太坊、波场和比特币网络上，但 Ledger 说这个数字它尚未核实。

新的变化在于处置范围扩大了。Ledger 周二在 X 上发文，要求东南亚和香港的经销商在调查期间暂停销售，“包括把产品从货架上撤下”。Decrypt 和 Protos 都报道了涉及的市场名单，Protos 还列出了收到暂停要求的卖家：

Protos 的完整名单里还有 N-Crypt、Pantrade、Dot Life、SiamBC、CK Artisans、GROOV、RTB、CryptoKing、Digibit、Fortress 和 OOOSH，报道没有逐一标明它们所在的国家，所以表格只放了能从卖家本身看出所属市场的名字。

Ledger 强调，目前确认的事件仍只发生在东南亚，也没有迹象表明它自己的基础设施、系统或官网直销渠道被攻破。这次下架是为了查清设备在分销链的哪个环节被拆开过，而不是存放私钥的芯片有漏洞：Ledger 安全团队说，植入件是额外加进去的部件，没有改动安全芯片（Secure Element），也没有改动设备的操作系统。

欧洲也受到波及。欧洲最大的电子产品零售商 MediaMarkt Saturn 在德国一名顾客报告发现植入件后，经 Ledger 同意，把 Ledger 产品从门店和网店全部下架；该案例没有报告资金损失。竞争对手 Trezor 表示没有任何证据显示自家设备被动过手脚，但出于谨慎，已通知部分经销商其授权将于 2027 年 1 月 1 日终止。

如果你住在这 7 个市场，这意味着什么

正准备买硬件钱包的人：在 Ledger 撤回要求之前，不要从电商平台、实体店货架或这些国家的经销商手里买。调查期间最稳妥的渠道是厂商官网。官网下单要等物流，比直接从货架上拿慢几天，但和一台在你抄写助记词那一刻就把它发给别人的钱包相比，多等几天的代价很小。

手上有从 CryptoBilis 买的 Ledger：Ledger 的指引很明确。还没拆封的，不要初始化，直接联系 Ledger 官方客服；已经在用的，尽快把资产转到一台新设备、一套新助记词上，并且以后不要在这台 CryptoBilis 设备上输入或恢复任何助记词。有损失的要向当地警方报案；在和 Ledger 客服或警方沟通之前，不要自行拆机，也不要把设备寄给任何人。

手上有从这几个市场其他经销商买的 Ledger：Ledger 尚未核实任何与其他渠道设备相关的被盗事件，但表示正在核查其他设备和地区的植入报告，独立研究者也公开了来自不止一家卖家的可疑设备照片。稳妥的做法和任何一次对助记词起疑之后一样：从官网买一台新设备，用全新的 24 个助记词初始化，再把币转过去。Ledger 发布了检查设备内部的指南，但提醒拆机可能损坏设备，动手之前一定先备份好助记词。

直接从 Ledger 官网买的：到目前为止，调查没有任何线索指向官网直销渠道。继续做好基本功：助记词只写在纸上或金属板上，不拍照、不存云笔记、不发聊天软件。

用大白话解释：植入件是怎么偷走你的币的

硬件钱包只在初始化那一次把助记词显示在屏幕上。植入件藏在外壳里，盯着屏幕，一旦识别出助记词页面，就把单词解码后通过移动网络发出去。拿到这些单词的人可以在任何设备上恢复你的钱包并转走资金，而设备本身看起来一切正常，这也是很多用户一直没察觉的原因。真正能挡住攻击者的，是在干净设备上新生成的助记词，或者一个植入件工作期间你从未输入过的附加密码。

我们的交易所和钱包怎么选讲了什么时候值得自托管、什么时候不值得；诈骗危险信号这一课则讲了这类事件之后通常会冒出来的假“客服”电话。Ledger 明确说过，它绝不会给你打电话、不会主动私信你，也不会索要你的助记词。

等新设备期间，币放在哪里

新设备寄到之前总有一段空档。如果旧设备可疑，你又不想让资产继续放在一套可能已经泄露的助记词后面，那么在一家大型交易所开启双重验证和提币白名单后临时存放，对很多人来说是一个合理的过渡。如果为此新开账户，可以用 Bitget 邀请码 nexu888 注册，交易手续费会按比例返还；新钱包设置好之后再提回去。动手之前先看一下 Bitget 交易所资料页里的托管和安全信息，并尽量缩短放在交易所的时间。

常见问题速答

Ledger 在哪些地方暂停了销售？印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港。

现在在 Shopee、Lazada、Tokopedia 上买 Ledger 安全吗？不建议。Ledger 已要求这些卖家停售，在官方另行通知之前请到官网购买。

我在欧洲买的 Ledger 受影响吗？Ledger 尚未核实东南亚以外渠道设备的被盗案例。MediaMarkt Saturn 的下架源于一名顾客的报告，没有资金损失。

是 Ledger 的芯片被破解了吗？Ledger 说不是：植入件是额外加装的部件，只是从屏幕上抄走助记词，不改动安全芯片、操作系统、交易内容或签名。

要不要改用 Trezor？Trezor 表示没有证据显示其设备被篡改，削减经销商只是预防措施。不管哪个品牌，原则都一样：官网直购。

我们之前的解读文章《我的 Ledger 还安全吗？》记录了 CryptoBilis 事件最初几天的情况。

我们无法核实的部分

Ledger 没有公布受影响用户的数量和确认的损失金额，也没有说明这次暂停销售何时结束。关于 CryptoBilis 以外卖家的设备也有植入件的说法，来自用户和独立研究者，Ledger 只表示正在核查。