币圈界报道：

Ledger证实设备在交付前遭物理篡改，源头锁定东南亚分销商

Ledger已正式确认，在一名10月9日遭遇资金损失的用户所持设备中发现未经授权的硬件植入物，标志着此次攻击首次出现实物证据。该发现表明，至少部分入侵行为发生于设备出厂后、用户初始化之前，直接挑战了硬件钱包“离线密钥绝对安全”的基本假设。目前所有可验证案例均指向通过东南亚渠道商CryptoBilis销售的设备，而官方直售及内部系统未受影响，受影响范围被初步界定为有限。

已确认的物理干预未覆盖全部失窃案件，攻击路径仍存疑

尽管已确认存在非法硬件嵌入，但这一事实并不等同于所有被盗账户均采用相同手段。Ledger尚未披露该植入物如何实现凭证窃取，也未说明其进入经销商库存的具体环节。这使得攻击是否普遍存在于特定批次或仅限个别设备成为关键疑问。当前调查重点在于厘清篡改发生的时间节点与接触人员，而非简单归因于单一技术漏洞。

链上数据揭示巨额损失，但与物理攻击无必然关联

区块链分析机构Bitquery追踪到，包括Tron、比特币、以太坊、Solana、BNB Chain和Polygon在内的六大网络中，共315个钱包遭受损失，总额约为9320万美元，高于此前估算。其中，Tron网络损失占比最高，达约7050万美元；比特币损失约1680万美元，以太坊约370万美元。此外，Tether已冻结相关链路中约1000万美元的USDT。尽管链上数据可还原交易轨迹与权限变更时间，却无法揭示私钥获取方式，因此该金额不能直接等同于本次物理攻击造成的总损失。

经销商角色成焦点，供应链信任体系面临重构

所有已确认案例均集中于一家名为CryptoBilis的东南亚经销商，引发对分发链条完整性的深度质疑。Ledger已要求客户暂停使用来自该渠道的设备，并建议已激活者更换助记词迁移资产。与此同时，币安联合创始人赵长鹏提出，攻击方可能通过收购该经销商并施加保密协议来掩盖行踪，此说法尚未获独立验证，亦未被纳入官方调查范畴。目前，该经销商已暂停硬件钱包销售，等待进一步审查。

硬件自托管模式正面临多重物理威胁叠加

此次事件并非孤立现象。今年7月，Coldcard因固件缺陷导致种子生成随机性下降，造成约1.16亿美元比特币被盗；同年，Ledger研究人员还披露针对Tangem卡片的激光故障注入攻击，需持有设备并具备专业工具方可实施。三起事件分别指向软件逻辑缺陷、芯片级物理攻击以及分发环节漏洞，共同揭示了硬件钱包安全防线正从“设备本身”延伸至“流通全过程”。

面对不断演进的攻击面，Ledger表示将强化经销商管控流程，升级防篡改设计，并配合执法机构深入追查。然而，对于终端用户而言，当务之急仍是判断仍有多少被修改设备处于市场流通状态，以及能否重建篡改事件的完整路径。