简而言之
- Ledger表示,上周钱包资金流失事件中的每一例已确认案例都涉及由东南亚经销商CryptoBilis销售的设备。
- 该公司表示受影响设备数量“有限”,正在与当局合作,且CryptoBilis已停止所有硬件钱包销售。
- Ledger告知授权经销商切勿将退回的产品重新上架,并敦促买家避开未经授权的卖家。
Ledger在周日发布的72小时更新中表示,上周资金流失事件的所有已确认案例都涉及通过经销商CryptoBilis销售的设备,其自身系统和直销渠道仍未受影响。
这家总部位于巴黎的硬件钱包制造商表示,受影响设备数量“有限”,并补充说其正在与相关当局合作并联系受影响用户。该公司表示,CryptoBilis已确认停止所有硬件钱包销售。
关于经销商CryptoBilis事件的72小时更新 🔽
随着调查的继续,我们正在与相关当局合作。受影响设备数量有限。我们知道这令人担忧,尤其是对于直接受影响的人,我们正在联系受影响的用户。…
— Ledger(@Ledger)2026年10月11日
Ledger于周五开始调查,此前东南亚从CryptoBilis购买设备的用户报告资金损失。链上调查人员Specter追踪到以太坊、Tron和比特币上超过8600万美元的疑似盗窃。Ledger尚未确认该数字,也未说明损失原因。
链上调查人员YFarmX表示,他们已向Ledger发送了一份包含450多个被盗钱包的清单。根据他们的分析,盗贼分三次将2,810 ETH通过代币混合器Tornado Cash转移,将提款通过Zcash的屏蔽池转移,并将约328万USDC提取到三个新钱包中,Circle可以冻结这些钱包。
YFarmX表示,盗贼还将盗取的1500万USDT转换为USDD——这是一种Tether无法冻结的稳定币——然后将510万USDD换回USDT,并将约423万USDT发送至Binance充值地址。据该公司称,Tether在第一天冻结了1000万USDT,而15,475 ETH、203 BTC和1000万USDD仍无法触及。其调查结果尚未经过独立验证。
X用户Johannes声称在欧洲发现了被篡改的Ledger设备,他在零售店购买了两台设备。他说这两台设备都有“相同的改装(如额外的线和LTE模块)”,并呼吁Ledger发布产品召回。
这些说法尚未经过独立验证,而Ledger的更新称,迄今为止所有已确认案例都涉及CryptoBilis设备。他说他将把第二台设备寄给Ledger进行分析。Decrypt已联系Ledger就欧洲相关报道置评。
经销商管控
Ledger在更新中表示,它正在提醒授权经销商和分销商仅通过授权渠道采购产品,并且“永远不要将退回的产品重新上架销售”。
它还警告用户不要从未经授权的经销商处购买,因为“购买可疑、假冒或改装设备的风险很大”。
该公司表示,正在审查经销商管控并推进硬件保护措施,并呼吁业内其他方与它合作,共同实施供应链和防篡改实践。
Ledger重复其建议:CryptoBilis的买家不应设置未使用的设备,而已经设置过的人应将其资金转移到从Ledger购买的设备上的新助记词。
它还警告说,诈骗者可能会试图利用这一事件,称它“绝不会给你打电话、发私信,或询问你的24词恢复助记词。”