币圈界报道：

Ledger证实东南亚设备遭恶意硬件篡改，损失规模持续攀升

Ledger已正式确认，在近期东南亚地区发生的重大加密资产失窃事件中，部分受害者的硬件钱包内部存在未经授权的物理植入组件。链上分析机构估算，已有逾8600万美元资金从数百个钱包中被转移，具体数额可能接近9300万美元，涉及超过300个账户。

案件时间线与资金流向追踪

10月9日，多位通过印尼、马来西亚及菲律宾官方授权经销商CryptoBilis购入Ledger设备的用户报告异常交易行为。链上研究员tanuki42最早发现约7200万美元资金流入一组高度关联的可疑地址。随后，Specter对跨链流动进行追踪，将损失金额上调至8600万美元以上。MistTrack与Arkham Intelligence进一步修正数据，指出实际流失金额或逼近9000万美元，部分媒体引用的最高估值达9300万美元。目前，所有估算均未获Ledger官方核实，且尚无法确定全部案件是否均与该经销商有关。

一名投资者的巨额资产瞬间归零

Lookonchain披露了一起典型案例：一位投资者四个月前以约6.5万美元购入80枚比特币，当时市值约为520万美元，账面盈利达138万美元。一周前，他通过CryptoBilis购置了一个新Ledger设备，并将全部比特币存入其中。据称，如今其账户已清空，所有资产不翼而飞。

厂商紧急响应与初步调查进展

10月9日，Ledger立即要求CryptoBilis暂停所有发货与销售活动，启动全面审查。同时建议过去90天内从该渠道购买设备但尚未完成初始化的用户，切勿激活设备。次日，公司发布升级声明：确认有用户设备中检测到未经许可的硬件模块。目前，公司正主动联络受影响用户，并呼吁知情者通过bounty@ledger.fr提交线索。

在72小时后的更新中，Ledger明确表示，所有已确认的被盗事件均指向经由CryptoBilis分销的设备，其自有系统与直接销售渠道未受波及。

技术细节揭示：植入物如何窃取助记词

在官方确认前，Tibane Labs已发布技术白皮书，披露一种集成微控制器与蜂窝通信模块的隐蔽装置，可接入设备显示屏的数据线路。包括Joe Grand在内的安全专家团队逆向解析出三种不同版本的植入物。该装置可在用户首次设置钱包时截取助记词——即控制私钥的核心12或24字短语。一旦获取，攻击者即可远程清空任何位置的钱包，无需用户授权。

需特别说明的是，尽管研究团队已还原攻击逻辑，但Ledger尚未正式确认此为唯一原因，具体机制仍在深入调查中。

经销商背景存疑，责任归属不明

一份由Tibane Labs分享给知名开发者Mark Karpelès的声明显示，CryptoBilis已于今年三月完成管理层交接，原负责人已失去对系统与客户数据库的控制权。该信息未能厘清篡改发生的时间点与实施主体，相关问题仍悬而未决。

不同于传统攻击的供应链渗透模式

今年多数加密盗窃事件集中于交易所漏洞、智能合约缺陷或钓鱼诈骗。此次则突破性地直击硬件本身，发生在产品交付至用户之前。这属于典型的供应链攻击：攻击者在制造或物流环节植入恶意组件，使即使具备高度安全意识的用户也难以防范。

更重要的是，该事件挑战了“硬件钱包最安全”的行业共识。由于私钥离线存储被视为核心优势，一旦设备来源不可信，这一承诺便彻底失效。

用户应对策略与安全建议

根据Ledger官方指引，采取以下措施：

若在过去90天内从CryptoBilis购入设备但尚未启用，请勿开启；若已使用，请立即更换设备并生成全新助记词，将资金迁移至可信渠道购买的新钱包中。所有用户应仅通过制造商官网或经认证的官方渠道采购硬件钱包，避免使用预配置或助记词已记录的设备，并确保包装封条完整无损。如有相关信息，请发送至bounty@ledger.fr参与赏金计划。

未来调查方向与潜在影响

当前调查仍在推进，Ledger表示正与执法机构协同处理。关键问题待解：被篡改设备的实际数量？植入物在供应链中的哪个节点被添加？最终损失金额是否会超出现有8600万至9300万美元的估计？预计Tibane Labs等研究团队将持续披露技术细节，Ledger或将发布法医报告，并推动对全球硬件钱包经销商审核机制的强化审查。