币圈界报道：

Ledger确认多款设备遭恶意硬件篡改，损失逾8600万美元

硬件钱包行业巨头Ledger披露，其一款产品在流通过程中被发现存在未经授权的硬件组件，该异常情况与通过东南亚经销商CryptoBilis购入的设备直接相关。据初步评估，此次事件涉及的数字资产损失已超过8600万美元，涵盖比特币、以太坊及波场等多种主流代币。

执法协同推进调查，受害者正在逐一联络

Ledger于周日在社交平台X上发布最新进展，表示已启动全面调查，并在执法部门支持下主动联系可能受影响的用户群体。目前尚未公布具体受害人数，但有独立分析师指出，所有受波及钱包的累计损失金额已突破8600万美元。

公司确认，问题设备源自一名用户从第三方经销商处采购的硬件钱包，内部检测发现了非官方组件。作为调查的一部分，Ledger正通过官方渠道向潜在受害者发送提醒信息，以协助追溯资金流向。

为加快案件侦破进程，公司开放其赏金计划，鼓励任何掌握线索的个人或组织提交情报，以推动损害范围与攻击源头的精准定位。

授权经销商亦存风险，供应链信任链面临挑战

此次事件暴露出即便被列入官方授权名单的经销商，其分销路径也可能存在安全隐患。曾活跃于印度尼西亚、马来西亚和菲律宾市场的CryptoBilis，在事件曝光后已立即停止所有硬件钱包的销售活动。

Ledger正在与该经销商就后续处理措施进行持续沟通，但尚无法确认此问题是否仅限于当前批次，还是可能波及其他已售出设备。

技术分析认为，篡改行为极可能发生在设备出厂后、送达最终用户前的运输或仓储阶段。然而，无论是Ledger还是CryptoBilis，均未透露设备被入侵的具体时间点、操作者身份及实施方式。

尽管公司强调自身生产流程与核心供应链未遭破坏，但事件仍引发外界对第三方分销环节完整性的广泛质疑。

受影响用户须立即采取安全行动，避免二次损失

Ledger建议所有曾在CryptoBilis渠道购买过硬件钱包的用户，在调查结果明确前不要激活任何未使用的新设备。对于已启用的设备，强烈建议立即按照标准安全流程，生成全新的助记词，并将资金转移至全新且来源可信的Ledger钱包中。

公司重申，助记词绝不可外泄，且所有新设备必须通过官方或认证渠道获取，以防范类似攻击再次发生。

这一事件揭示了一个严峻现实：即使通过正规渠道获得的安全设备，若供应链管理不严，仍可能成为攻击入口。这要求所有加密资产持有者提升安全意识，强化自我防护能力。

损失估算与后续应对仍在进行中

根据区块链研究机构Specter的数据，本次事件造成的总损失额超过8600万美元，影响范围覆盖比特币、以太坊及波场等主流资产。该数值虽未获Ledger官方背书，但已被视为关键参考依据。

目前，监管机构仍未公布确切的受害客户数量，也未说明事件是否超出CryptoBilis分销范围。随着Ledger与CryptoBilis共同梳理时间线、追踪篡改源头并制定补救方案，调查工作仍在持续推进中。