币圈界报道：

Ledger证实硬件钱包遭物理篡改，多起资金流失事件浮出水面

硬件钱包制造商 Ledger 首次正式确认，在近期针对东南亚地区用户的钱包被盗事件中，查获的设备内存在未授权的物理篡改组件。此次事件引发市场高度关注，链上分析师估算相关损失已超过8600万美元。尽管公司强调其核心系统与服务未受波及，但已启动用户联络程序，并呼吁所有受影响者立即采取防护措施。

涉事渠道追溯：经销商库存被全面暂停销售

该事件源头指向 CryptoBilis——一家在印尼、马来西亚和菲律宾运营的 Ledger 授权经销商。根据官方指引，尚未激活的设备不得进行初始化设置；若已配置，则应立即将资产迁移至由全新助记词生成的新钱包中，以规避潜在风险。

官方声明披露关键进展与安全立场

在10月10日发布的公告中，Ledger 明确指出：“一名用户的设备中检测到非授权硬件模块。”这是自10月9日调查启动以来首次确认存在实体层面的恶意修改。随后，CryptoBilis宣布全面停止所有硬件钱包的出货，范围超出 Ledger 初期仅要求暂停品牌设备的建议。公司重申当前无证据显示其后端基础设施遭到入侵，并感谢安全机构 SEAL 911 的协助，同时强调不会以任何形式索要用户的24字恢复短语。

多方数据估算损失规模，尚待官方核实

目前损失金额仍为估算值。链上分析团队 Specter 推测涉及比特币、以太坊及 TRON 的总损失超8600万美元；Bitquery 提供的数据显示，约311个钱包遭受影响，估值达9290万美元；研究员 Yfarmx 则估计有471个地址可能涉及资金外流，总额接近9340万美元。上述数据均未获 Ledger 官方确认。

篡改装置技术机制推测：隐蔽式信息窃取路径曝光

前 Mt. Gox 首席执行官 Mark Karpelès 展示了一台经改装的 Ledger Nano X，其内部嵌入一块含 LTE 模块、eSIM 卡及微控制器的电路板，该控制器连接至屏幕的 SPI 总线。该装置仅在用户输入24字恢复短语时进行监控，通过蜂窝网络实时传输敏感信息，而无需接触主安全芯片。由于核心安全元件保持完整，设备仍可通过官方真伪验证，从而实现“伪装合规”。截至目前，Ledger 尚未发布技术鉴定结果，也未证实此方式即为实际盗取手段。

受影响用户须立即执行双重防护策略

对于从 CryptoBilis 购买设备的用户，若设备尚未启用，应禁止任何初始化操作；若已设置，则必须将资金转移至新生成助记词的设备中，且不可重复使用旧种子。无论是否完成资金转移，该设备均应视为不可信，并通过 support.ledger.com 向官方提交报告。同时，警惕任何索取恢复短语的请求，此类行为均为诈骗。

供应链风险凸显：非官方渠道购买需格外谨慎

本次事件聚焦于特定经销商的供应环节，而非 Ledger 自身系统的缺陷。目前证据表明，直接从官方渠道购入的设备未受影响。公司正在研发强化防篡改机制。此案再次揭示，即使底层加密机制健全，若设备来源不可靠，托管安全性依然面临严重挑战。

常见疑问集中回应：用户如何判断自身风险等级

若我通过官网购买，设备是否安全？

目前无迹象显示直接从 Ledger 官方渠道获取的设备受到波及。此次问题集中于经由 CryptoBilis 销售的特定批次。

具体是哪些型号或数量受到影响？

Ledger 已确认单例设备存在异常，但未公布具体型号及受影响设备总数。调查仍在持续进行中。

若我曾从 CryptoBilis 购买，该如何应对？

切勿对未激活设备进行设置；若已配置，请尽快将资产转入基于新助记词创建的新钱包，并联系 Ledger 客服备案。

固件能否识别此类植入物？

无法有效检测。因该装置不干扰安全芯片运行，仅读取屏幕输出内容，故可绕过常规验证流程，使篡改设备仍能通过真伪校验。