我的 Ledger 还安全吗？Ledger 确认东南亚经销商 CryptoBilis 售出的设备被植入窃密芯片：谁受影响、现在该怎么做（2026 年 10 月）

Ledger 目前确认了什么

2026 年 10 月 13 日，Ledger 官方账号和首席执行官 Pascal Gauthier 先后在 X 上发文，列出了已确认的事实：

• Ledger 于 10 月 9 日 首次披露这起事件，10 月 10 日 确认其中一名受害用户的设备内有未经授权的硬件植入物。
• 与事件相关的 所有已确认资金损失，涉及的都是经 CryptoBilis 售出的设备；Ledger 表示尚未核实任何从其他渠道购买的设备被盗。
• CryptoBilis 已确认在调查期间 停止销售 Ledger 设备。
• Ledger 称 没有迹象 表明其自身的基础设施、系统或服务遭到入侵，调查重点是查清是谁动了这些设备、问题出在分销链条的哪一环。
• Ledger 尚未确认 受影响用户数量和损失总额，并表示网上流传的数字来自第三方，公司没有完全核实。

第三方给出的数字不小。Decrypt 报道称，链上调查者 Specter 追踪到超过 8,600 万美元的疑似被盗资金，分布在以太坊、波场和比特币网络上；CoinDesk 也报道了相近量级的估算。在 Ledger 公布自己的统计之前，这些只能当作估算，不能当作定论。

植入物是怎么偷走助记词的

据 Ledger 安全团队 Donjon 的分析，植入物是一个藏在设备外壳里的独立部件，专门读取屏幕上显示的内容。Ledger 在初始化时会在屏幕上逐页显示 24 个助记词；植入物一旦识别出这些画面，就由一块微控制器把单词解码出来，再通过内置 eSIM 走 LTE 移动网络（也就是手机用的那种数据网络）发送出去。

Ledger 特别强调了植入物 没有 做的事：没有改动保护私钥的安全芯片（Secure Element），没有改动 Ledger 操作系统，也没有篡改交易或签名。正因如此它才危险——被动过手脚的设备外观正常、自检通过、签名也正确，只是把最要命的东西泄露了出去：谁拿到助记词，谁就能在任何设备上恢复钱包并转走资金，根本不需要碰你手里的那台。

这是一起实物供应链攻击，不是软件漏洞，固件升级修不好，也不需要你点击任何链接。真正的薄弱环节，是这台设备送到你手上的那条路。

欧洲的情况：MediaMarkt Saturn 暂停销售

Ledger 在 10 月 13 日的另一条帖子里说，欧洲最大的电子产品零售商之一 MediaMarkt Saturn 已在 Ledger 的同意下，暂停门店和线上销售 Ledger 设备，原因是德国一名顾客报告发现植入物。Ledger 表示该案例没有资金损失，Donjon 会检查收到的设备。这是第一起与大型主流零售商有关、而不是与专门经销商有关的报告，所以亚洲以外的用户也开始担心自己的设备。至于德国那台设备里到底是什么，Ledger 还没有说明。

Trezor 的反应

Ledger 的主要竞争对手动作很快。10 月 12 日，Trezor 在 X 上表示，CryptoBilis 已从其授权经销商名单中移除，目前没有收到该经销商售出的 Trezor 被篡改的报告，也没有迹象表明 Trezor 设备受影响；它还提醒一位担心的用户不要强行拆壳，因为 Safe 7 内置电池，拆开有风险。10 月 13 日，Trezor 宣布将缩减经销商数量，以便更严格地审核合作方，并称没有任何证据显示其设备被入侵。Decrypt 援引 Trezor 首席商务官公开的信件报道，被取消资格的经销商将在 2027 年 1 月 1 日失去授权。

现在该怎么做：先看你是在哪买的

根据 Ledger 对攻击方式的描述，还可以得出几条实用建议：

1. 先找购买凭证。 现在一台设备最关键的信息就是“从哪里买的”。先对照 Ledger 官网直营店和官方公布的授权经销商名单。 2. 要迁移就彻底迁移。 从官方渠道买新设备、重新生成助记词并抄在纸上，先小额测试转账，再转其余资产。把旧助记词导入新设备毫无意义——如果旧助记词已经泄露，新设备同样暴露。 3. 提防趁火打劫的骗局。 Ledger 提醒，骗子往往会利用这类事件。冒充“Ledger 客服”的邮件、短信、电话要求你“验证”助记词，就是最典型的套路；Ledger 明确说它从不会这样联系你。常见话术可以看我们的诈骗信号课程。 4. 报告损失。 Ledger 表示，研究人员或掌握相关信息的人可以写信至 security@ledger.com。

怎么用上这些信息

大多数硬件钱包用户不需要恐慌：到目前为止，CryptoBilis 以外还没有核实到被盗案例。但如果你今天就必须把币从可疑设备上转走，而新设备还没到手，一个你本来就在用的交易所账户可以作为短期过渡，前提是先开启双重验证和提币地址白名单。等拿到一台可信的新设备，再把币转回自己保管。

常见问题速答

我的 Ledger 被入侵了吗？ Ledger 表示，所有已确认的损失都涉及 CryptoBilis 售出的设备，尚未核实其他渠道设备被盗；但它仍在核查其他报告，包括德国那一起。

升级固件能解决吗？ 不能。植入物是一个读取屏幕的独立物理部件，Ledger 称它没有改动固件，也没有改动安全芯片。

要不要自己拆机检查？ 只有在不是从 CryptoBilis 购买、并且已经备份好助记词的前提下，按照 Ledger 指南操作；拆机可能损坏设备。如果已经被盗，先联系警方和 Ledger 客服。

Trezor 受影响吗？ Trezor 表示没有证据显示其设备被入侵，并已把 CryptoBilis 移出经销商名单。

一共被盗了多少？ Ledger 没有公布。Decrypt 和 CoinDesk 报道的第三方估算超过 8,600 万美元。

我们无法核实的部分

Ledger 尚未确认受害人数、被盗总额、德国那台设备的具体情况，以及篡改发生在供应链的哪个环节。Trezor 此次取消授权的经销商具体有多少家，我们也无法独立核实。