Ledger称CryptoBilis售出设备中至少一台发现未经授权的硬件植入物

加密钱包制造商Ledger确认，一台与近期用户资金损失有关的设备含有未经授权的硬件植入物。该公司称，截至目前发现的所有已确认案例，均涉及通过东南亚经销商CryptoBilis分销的产品。 Ledger Support在10月10日发布声明称：“Ledger确认，一名受影响用户的设备中含有未经授权的硬件植入物。”公司表示，正在调查期间主动联系受影响用户；CryptoBilis已暂停销售所有硬件钱包库存，直至调查结束。

Ledger在10月11日的后续更新中指出，受影响设备的数量似乎有限。公司称：“截至目前，所有与2026年10月9日披露的资产被盗事件相关的已确认案例，均涉及通过东南亚经销商CryptoBilis售出的设备。”Ledger补充说，其内部系统和直营销售渠道均未受影响。 确认存在实体植入物，为此前有关供应链遭篡改的猜测提供了首个确凿证据。事件最初于周五曝光，当时Ledger表示正在调查CryptoBilis用户报告的资金失踪问题。该经销商在印度尼西亚、马来西亚和菲律宾开展业务。

Ledger尚未确认官方损失金额。第三方链上研究人员估计，涉及比特币、以太坊和波场等多个区块链上的300多个钱包，损失在8,600万美元至9,300万美元之间。Ledger重申，没有迹象表明其内部安全基础设施、系统或服务遭到入侵。 Ledger表示，公司于周日开始与相关部门合作，并提醒经销商网络只能通过授权渠道采购产品，严禁重新上架退回的产品。

对于通过CryptoBilis购买设备的用户，Ledger再次建议：“不要初始化尚未使用的设备。如果设备已经设置，请使用Ledger设备生成新的助记词并迁移资产。”公司敦促受影响用户联系Ledger官方支持团队，并向当地执法部门报案。

Ledger还提醒用户，此类事件发生后常有诈骗者伺机行骗。公司表示，绝不会致电或私信用户，也不会索要24个单词的恢复短语。