Ledger 钱包被盗，损失估计达8,600万美元：CryptoBilis 盗窃案后，你的 Ledger 还安全吗？

Ledger 钱包被盗，损失估计达8,600万美元，这在2026/10/09成为加密货币领域最受关注的安全事件，持有者首先想知道的是自己的设备是否也有风险。 

Ledger 的简短答复是，所有已确认的案例都涉及通过同一家经销商——东南亚的 CryptoBilis——售出的设备，而且目前没有迹象表明 Ledger 自身系统遭到入侵。这一答复很重要，因为它将单个卖家的供应链问题与 Ledger 硬件普遍存在的缺陷区分开来。对于任何想知道 Ledger 是否安全的人来说，关键事实包括设备的来源、Ledger 已确认的情况，以及链上分析师目前仅作出的估算。

Ledger CryptoBilis 盗窃案发生了什么？

周五，即10/09，Ledger 表示正在调查东南亚用户资金损失的报告。这些用户曾从 CryptoBilis 购买设备；Ledger 网站将其列为在印度尼西亚、马来西亚和菲律宾获得授权的经销商。据 The Block 和 Bitcoin Magazine 报道，Ledger 要求 CryptoBilis 暂停所有销售和发货，通知过去 90 天内购买设备的用户不要启用未开封的设备，并建议已启用设备的用户考虑将资产转移到使用新助记词的新签名设备上。Ledger 还告诉 Bitcoin Magazine，此事件似乎仅限于该市场的这家经销商，且没有涉及直接从 Ledger 购买产品的报告。

到了周末，情况逐渐明朗。根据 CoinDesk 和 Cryptonews 的报道，Ledger 在10/10和 11 日发布的声明中确认，一名受影响用户的设备内含有未经授权的硬件植入物；受影响设备的数量似乎有限；Ledger 正与执法部门和安全组织 SEAL 911 合作，并要求 CryptoBilis 停止销售所有硬件钱包库存，而不仅仅是 Ledger 产品。CryptoBilis 已暂停销售，也未回复 Bitcoin Magazine 的置评请求。

被盗金额是多少，估算有多可靠？

Ledger 尚未确认总金额，估算范围从约7,200万美元到约9,300万美元。研究员 tanuki42 最先报告称，超过7,200万美元的资金转入了疑似盗窃地址。另一位链上调查员 Specter 估算，涉及比特币、以太坊和 Tron 地址的金额超过8,600万美元。Bitquery 根据 311 个钱包估算金额约为9,290万美元，Yfarmx 则根据 471 个地址估算约为9,340万美元，但 Ledger 尚未核实这些数据。各份报告对涉及的区块链数量也存在分歧，估算范围从三条到六条不等；Finance Magnates 指出，现有信息无法证明估算中的每笔交易都与 CryptoBilis 客户有关。

部分资金已经转移。据 TokenPost 报道，约 2,990.3 ETH（约合745万美元）在10/09和 10 日转入 Tornado Cash，部分资金则通过 NEAR Intents 兑换成 Zcash。PeckShield 报告称，在 Ledger 于10/11发出警报前的两天内，约389万美元流入 Tron 上的 Binance 充值地址；LearningCrypto 报道称，Tether 已冻结约1,000万美元被盗 USDT。这些是彼此独立的部分追踪结果，不能相加视为追回金额。

Ledger 确认了什么，还有什么尚未证实？

Ledger 已确认三点：受影响设备经由 CryptoBilis 售出；至少一台设备内含未经授权的硬件植入物；其自身基础设施没有出现遭入侵的迹象。Ledger 尚未说明植入物是如何进入供应链的、钱包资金是如何被盗的、受影响设备有多少台，或总损失金额是多少。CoinDesk 的说法很直接：发现了物理植入物，但其进入供应链的途径尚未解释。

一些广泛传播的说法超出了现有证据。Mt. Gox 前负责人 Mark Karpelès 检查了一台来自马来西亚的 Ledger Nano X，并称他在屏幕后方发现一个隐藏模块，内含微控制器、LTE 硬件、天线和 eSIM；他认为该模块可能在设置过程中窃取恢复短语并将其传输出去。这只是他的判断，并非已证实的发现；Ledger 也没有确认具体机型或工作机制。有关 CryptoBilis 变更所有权的报道，以及归于 Changpeng Zhao 名下、称攻击者收购了这家经销商的说法，同样未经证实；Cryptonews 指出，目前没有确凿证据将任何所有权变更与篡改事件联系起来。在 Ledger 或调查人员公布更多信息之前，应将这些内容视为未经证实的说法。

你的 Ledger 还安全吗？哪些人受影响，该怎么做

如果 Ledger 是直接从 Ledger 购买的，目前没有任何报道将其与此次事件联系起来，Ledger 也表示其直销渠道未受影响。如果设备是从 CryptoBilis 购买的，尤其是在过去 90 天内购买的，Ledger 建议谨慎处理：不要初始化尚未使用的设备；如果设备已经设置完成，则将资金转移到使用新助记词、并在直接从 Ledger 购买的设备上生成的新签名设备中。Ledger 还建议联系官方 Ledger Support 并向当地警方报案，同时表示 Ledger 绝不会通过电话、电子邮件或私信索要 24 个单词的恢复短语。受害者应提防冒充“Ledger 支持”的虚假消息，并且只能通过 support.ledger.com 联系 Ledger。

从其他经销商或交易平台购买的设备，情况介于两者之间。目前没有报告将它们与此次事件联系起来，但外部也无法核实卖家的供应链。LearningCrypto 列出了一些适用于所有设备的警示迹象：盒内印有恢复短语、封条破损或重新粘贴、设备已被设置或跳过 PIN 码步骤，以及出现并非由你发起的转出交易。Cryptonews 还提出一项重要提醒：通过 Ledger 的真伪检查，并不能证明设备从未被改装。

如何安全购买硬件钱包？

从此次事件中得到的最可靠建议是直接向制造商购买，而不是通过经销商、交易平台上的商品页面或即时通讯软件卖家购买。购买之后，应由设备在设置过程中生成恢复短语，将其写下来并离线保存，绝不要输入网站、应用程序或客服聊天窗口。设置额外密码短语可以增加一道防护；设置完成后分批转入有一定规模的余额，也是一个明智的习惯。

供应链风险对 Ledger 来说并非新问题。根据 TechRadar 报道，在2023/12，攻击者通过钓鱼手段侵入一名前员工的账户后，发布了 Ledger Connect Kit 软件库的恶意版本；ZachXBT 报告称，这起无关事件造成超过610,000美元的损失。这两起事件有所不同，一起涉及软件库，另一起涉及物理篡改，但都说明最薄弱的一环往往在设备周边，而不是安全芯片本身。

转移资金后，持有者应如何处理加密货币？WEEX 现货适合什么用途？

将资金转移到使用新助记词的钱包，是一种自我托管操作；交易所账户则属于另一种托管方式，并不能取而代之。使用硬件钱包时，密钥由用户持有；使用交易所时，资产由平台持有，因此两者的风险不同，也不能相互抵消。一些刚完成迁移的用户可能还想兑换部分持仓，例如将价格下跌的币种换成稳定币，或在确认新设备安全之前进行再平衡，避免把所有资产都放在同一台设备上。WEEX 现货可用于此类交易，无需使用杠杆，也不会发生清算，使用账户中已有资金即可，因此面临的只有资产本身的市场风险。

以下几点适用于任何交易所账户：使用独一无二的密码，启用平台提供的所有账户安全保护；发送资金前仔细核对充值地址；警惕任何收费声称可以“追回”被盗资金的人，因为这类信息是常见的后续诈骗。WEEX 设有 1,000 BTC 保护基金，详情见 weex.com/protectfund，但该基金不保证免受市场损失，也不能取代谨慎的密钥管理。

结论

Ledger 钱包被盗、损失估计达8,600万美元，这是一起涉及单家经销商设备的供应链事件，并不能证明所有 Ledger 都遭到入侵。Ledger 已确认存在未经授权的硬件植入物，并表示其系统和直销渠道未受影响；但损失总额、攻击方式和受害者人数仍未得到确认。持有者应核实设备的购买渠道；如果设备经由 CryptoBilis 售出，应遵循 Ledger 的建议；在调查人员公布更多信息之前，对攻击者身份或经销商所有权相关的未经证实说法保持谨慎。

常见问题

1. CryptoBilis 盗窃案发生后，我的 Ledger 还安全吗？
Ledger 表示，所有已确认案例都涉及通过 CryptoBilis 售出的设备，目前没有报告涉及直接从 Ledger 购买的设备。从 CryptoBilis 购买设备的用户应遵循 Ledger 的建议，并在使用前检查设备。

2. Ledger 钱包被盗了多少资金？
链上分析师估算被盗金额约为7,200万美元至9,300万美元，Specter 的估算超过8,600万美元。Ledger 尚未确认任何总金额。

3. Ledger 确认了哪些有关 CryptoBilis 设备的情况？
Ledger 确认，一名受影响用户的设备内含未经授权的硬件植入物，且其自身系统没有遭到入侵的迹象。Ledger 尚未说明植入物是如何进入供应链的。

4. 如果我从 CryptoBilis 购买了 Ledger，该怎么办？
不要设置尚未使用的设备。如果设备已经在使用，应将资金转移到使用新助记词、并在直接从 Ledger 购买的设备上生成的新签名设备中，并通过 Ledger 官方网站联系 Ledger。

5. 将加密货币转移到新钱包后，我可以使用 WEEX 现货吗？
可以。WEEX 现货不使用杠杆，也不会发生清算，可使用账户中已有的资金进行交易。交易所账户属于托管账户，因此其风险与硬件钱包不同。