币圈界报道：

Ledger 揭露经销商渠道现非法硬件植入，涉事设备或致资产外泄

在对一起涉及多链钱包被盗事件展开彻查后，Ledger 宣布确认，在由东南亚经销商 CryptoBilis 售出的部分硬件钱包中检测到未经授权的物理组件。该公司指出，所有与10月9日资金损失事件相关的案例均指向该分销商，而其内部系统及官方直营渠道未受波及。

安全团队启动深度溯源，排查潜在扩散风险

Ledger 支持团队于10月10日首次披露该异常硬件的存在，系基于对一名受害用户的设备进行逆向分析所得。目前，其安全研究团队 Donjon 正对植入物的运行机制展开技术拆解，并同步核查其他地区分销网络是否存在类似报告。

据初步分析，该组件可能具备截取屏幕画面、还原初始助记词并借助 LTE eSIM 实现远程数据外传的能力。尽管核心安全芯片与交易签名流程未被改动，但相关功能细节尚未获得独立验证。

10月11日更新中，Ledger 表示受影响设备数量“较为有限”，但未公布具体规模。同时，公司仍未明确篡改行为发生的时间节点或实施主体。

不同机构估算损失金额存差异，尚无官方定论

此次事件造成的经济损失评估呈现分歧。Bitquery 数据显示，涉及6条区块链上的315个钱包，总金额约9320万美元；而 YFarmX 在10月12日更新后估算为7条链上530个地址，总额达1.034亿美元。上述数据源自不同监测体系，且非公司最终确认值。截至目前，Ledger 尚未公布确切财务损失。

用户须立即行动：更换助记词是关键防护步骤

针对已收到警示的用户，Ledger 建议：若在过去90天内从 CryptoBilis 购买设备且尚未完成初始化，请勿启动设置流程。对于已完成配置的用户，应立即将资产转移至使用全新生成助记词的另一台 Ledger 设备。

特别提醒，若新设备沿用原有受损助记词，攻击者仍可访问账户。因此，创建全新的、独立的助记词成为本次安全指引的核心要求。

CryptoBilis 同步发布提醒，禁止使用预印或手写助记词卡片，并重申 Ledger 及其员工绝不会索取用户的助记词或个人识别码。

随着调查推进，Ledger 已表示将配合执法部门审查经销商管理流程。公司要求所有授权分销商必须通过合规渠道采购，并严禁任何已售设备回流至库存体系。

此外，据 Bitquery 报道，Tether 已对37个关联盗窃地址实施封锁，冻结了约20个地址中总计1000万美元的资产。