Ledger 经销商 CryptoBilis 钱包被盗事件：发生了什么，从经销商买的硬件钱包该怎么办（2026）

Ledger 官方到底说了什么

Ledger 官方客服账号在 UTC 时间 10 月 9 日 13:32 发布声明，要点只有四条：

• 正在调查东南亚用户的资金损失报告，涉事用户都从名为 CryptoBilis 的经销商处购买了产品；
• 作为预防措施，在调查结果出来之前，已要求 CryptoBilis 暂停所有 Ledger 设备的销售和发货；
• 过去 90 天内从该经销商购买、但还没有初始化设备的用户，不要开始设置；
• 已经完成设置的用户，应考虑把资产转移到一台新的 Ledger 设备上，并使用新的助记词。

Ledger 另外在接受 Cointelegraph 采访时表示，事件看起来局限于这家经销商及其所在市场，目前没有收到直接从 Ledger 官方购买的设备出问题的报告，并称自身的基础设施、系统和服务没有被攻破。截至本文发布，我们能读到的 Ledger 最新声明仍是 10 月 9 日那一条，官方表示会随调查进展继续通报。

我们在 10 月 11 日查看了 Ledger 官网的经销商名录：印度尼西亚和马来西亚栏目下仍列有 CryptoBilis（cryptobilis.com），菲律宾栏目下列有 CryptoBilis PH。也就是说，这家公司是官方认可的渠道。很多人以为“授权经销商”就等于绝对安全，这次事件说明这个假设并不牢靠。

数字从哪里来

Onchain Lens 在更早一条帖子中称，攻击者已通过 4 个钱包把 430.2 枚 ETH（约 107 万美元）转入 Tornado Cash；在 Tether 冻结部分资金后，攻击者开始把 USDT 换成 USDD；Arkham 追踪到的相关钱包当时仍持有约 7060 万美元，包括 11,406 枚 ETH、213.371 枚 BTC、1364.6 万枚 USDD 和 1090.9 万枚 USDT。

这些数字都没有得到 Ledger 确认。CoinDesk 指出总额尚无独立核实，Cointelegraph 也报道说，被盗地址与 CryptoBilis 设备之间的关联仍未厘清。所以，7200 万到 8600 万美元应理解为调查者统计的流入可疑地址的金额，而不是经过审计的损失。

最可能的作案方式，以及为什么还不能下结论

币安联合创始人赵长鹏在社交平台上写道，从目前信息看，这像是只涉及一家供应商的供应链攻击，少数人可能买到了假冒或被动过手脚的设备。CoinDesk 也描述了同一种可能：设备在到达买家手中之前，助记词就已被攻击者掌握。买家往里存钱，攻击者稍后用同一组助记词把钱转走。

这和 Ledger 芯片或固件本身存在漏洞是两回事。硬件钱包的安全，最终取决于助记词是否只有你一个人知道。只要别人在你之前生成或看过这组助记词，安全芯片再强也保护不了你。Ledger 客服账号的简介写得很清楚：Ledger 永远不会索要你的 24 个助记词，也不会私信或打电话给用户。

不过，无论是 Ledger 还是链上调查者，都还没有证实设备被篡改或助记词被预置。供应链攻击的说法符合“单一经销商”这一特征，但在 Ledger 公布调查结论之前，它仍只是推测。

不同情况该怎么做

过去 90 天内从 CryptoBilis 购买、尚未激活： 按 Ledger 的建议，不要开始设置。通过官网 support.ledger.com 联系客服，不要点击别人私信发来的“客服链接”。

从 CryptoBilis 购买、已经在使用： Ledger 的建议是把资产转到一台新设备、并使用全新生成的助记词。新设备要从你信任的渠道获得，转移要尽早，不要等调查结束。

资金已被转入公开的可疑地址： SEAL 呼吁受害者联系 SEAL 911。保留交易哈希、购买凭证和设备本身。

从其他渠道购买： Ledger 表示没有收到直接从官方购买的设备出问题的报告。但通用原则不变：如果设备到手时附带已经印好、填好或所谓“预设”的助记词，一律不要使用。

接下来关注什么

• Ledger 是否公布原因、损失金额和受影响人数；
• CryptoBilis 是否继续留在 Ledger 官方经销商名录中；
• 冻结进展：Onchain Lens 称 Tether 已冻结部分资金，并点名向币安的充值，后续冻结越多，攻击者能变现的就越少；
• 钓鱼跟风：这类事件之后往往出现冒充“Ledger 客服”的消息，声称可以帮你“保护资产”。记住，Ledger 不会索要助记词。

如何应对

如果你正在把资产从不再信任的设备上转走，而新设备还没到，有人会选择把币短暂放在自己已经在用的交易所里。这等于用托管风险替换设备风险，所以时间要短，并开启双重验证和防钓鱼码，新设备设置好后立即提回。安全事件引发行情波动时，可以查看爆仓数据，各交易所当前活动见活动页。

常见问题速答

Ledger 被黑了吗？ Ledger 称其基础设施、系统和服务没有被攻破，报告涉及的是从一家经销商购买的设备。原因尚未确认。

被盗了多少？ 调查者估计在 7200 万美元以上（tanuki42）到 8600 万美元以上（Specter）之间，Ledger 没有确认金额。

哪些国家受影响？ Ledger 声明提到的是东南亚用户；官方名录显示 CryptoBilis 服务印度尼西亚、马来西亚和菲律宾。

我是在 Ledger 官网买的，需要担心吗？ Ledger 表示没有收到官网直购设备出问题的报告。无论从哪里买，都不要使用不是你自己生成的助记词。

受害者会获得赔偿吗？ Ledger 尚未表态，我们能读到的资料中没有赔偿说明。

本文局限

损失估算来自独立链上调查者和数据账号，并非 Ledger 官方数据；资金流向数字截至 10 月 9 日，之后可能已有变化。受影响人数、被盗原因以及是否追回资金，我们都无法核实。本文报道的是仍在发展中的安全事件，不构成安全、法律或投资建议。合作链接可能为 NexuAlpha 带来交易所支付的佣金，不增加你的交易成本。