#Ledger调查新进展：失窃暂集中单一渠道
About Ledger调查新进展：失窃暂集中单一渠道
Ledger在最新72小时调查更新中表示，目前确认的失窃案例均涉及东南亚经销商CryptoBilis，受影响设备数量有限，官方直销渠道及自身系统未发现遭入侵迹象。此前Ledger已确认一台涉事设备存在未经授权的硬件植入物，第三方链上研究人员估算疑似损失超过8600万美元。与此同时，一名欧洲用户报告从当地授权经销商购入的设备也存在可疑组件，相关情况仍待核实。随着调查推进，事件焦点从单台设备篡改转向授权经销渠道的整体安全性。市场关注风险是否局限于CryptoBilis，以及厂商能否确认受影响设备范围、查明植入物来源并完善供应链防护措施。
热门
最新
Ledger调查新进展：失窃暂集中单一渠道 热门帖子
#ledger要求东南亚及香港经销商暂停销售
【老韭观察】Ledger扩大停售范围，硬件钱包的信任危机还没结束
Ledger这次采取了更大范围的行动。
10月13日，Ledger要求东南亚及香港的经销商暂停销售并下架相关硬件钱包，涉及印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港。此前，调查主要围绕东南亚经销商CryptoBilis展开，现在排查范围进一步扩大。
这起事件麻烦的地方在于，问题可能出在设备流通环节，而不是大家通常理解的软件漏洞。
Ledger已确认，至少一台涉事设备内存在未经授权的硬件植入物。其安全团队表示，该装置能够读取设备屏幕上显示的24个助记词，并通过移动网络传出。一旦助记词泄露，攻击者就可能在另一台设备上恢复钱包、转走资产。
目前，链上分析机构追踪到的疑似损失已达数千万美元，但具体金额和受害人数仍未得到Ledger完整确认。公司也表示，目前没有证据表明其内部系统或官方直销渠道遭到入侵。
这件事也提醒大家：硬件钱包并不意味着绝对安全。设备是否被动过手脚、购买渠道是否可靠、助记词有没有暴露，都可能影响资产安全。
$BTC $ETH $SOL
买硬件钱包本来是为了防黑客，结果经销商先给你埋雷。
Ledger这波直接要求东南亚和香港的经销商全部停卖下架，印尼、新加坡、泰国、菲律宾、越南、马来一个没跑。
原因也确认了，CryptoBilis这家经销商卖出去的设备被塞了恶意组件。
我佩服的点在这：Ledger没捂盖子，先停渠道再查是哪一环出的问题，还专门拉了自己的安全团队去拆设备。
说白了，问题不在Ledger自己的系统，在分销链被人动了手脚。
对散户来说，这事最该记住一句：硬件钱包的信任，一半在厂商，一半在你从谁手里买。
别贪便宜走野路子渠道，省那点钱不够糟心的。
#Ledger调查新进展：失窃暂集中单一渠道 $ETH
-0.01 USDT
-1.23%快照时间：2026年10月14日 06:31
【法老看盘】
法老直接说，这事儿性质变了——不再是“买到了假货”，是“正品肚子里被塞了窃听器”。
Ledger官方10月10日确认，至少一台受影响用户的设备里，存在未经授权的硬件植入物，目前正与执法部门及SEAL 911合作调查。
最恐怖的地方在这里： 这台设备能通过Ledger官方的真伪验证。因为原装安全元件没被破坏，现有的Geniune Check根本检测不到硬件层面的物理改装。
目前损失预估： 链上调查员Specter估算超8600万美元，涉及数百个钱包。被标记地址中还有约7150万美元没转走。
法老给你三条实在建议：
第一，90天内从CryptoBilis买的Ledger，别用。没初始化的别初始化，已初始化的立刻用新助记词生成新设备，把资产转走。
第二，助记词永远不要输进任何网站或App，Ledger官方从不会索要你的24个单词。
第三，冷钱包的安全边界已经从芯片延伸到了快递盒。买硬件钱包只认官网，第三方渠道的货，拆开看屏幕底下有没有多出来的东西。$ETH $BTC #Ledger确认一台涉事设备遭硬件植入
Ledger这次渠道调查，让我更在意厂商愿不愿意为预防措施付钱。
10月12日，OneKey针对CryptoBilis事件宣布终止其授权、重审现有经销商，并为符合条件的该渠道购买者免费换新。公司同时说明，目前没有收到OneKey用户因此事件资产被盗的报告。这里得讲清楚：这是预防性处置，不能借它推断其他品牌也已经遭到同样攻击。
我认可这种提前处理风险的做法。对用户来说，等调查把全部责任分完，钱包里的钱不会因此多一道保护。渠道曾经在授权名单上，也不能免去后续审核，尤其是经营主体发生变化以后，品牌方还应该知道设备经过谁的手、出了问题能找到谁。
免费换新是设备处置，失窃资产如何处理，仍需调查和责任认定。别被“换新”两个字安抚到忘了留存凭证。符合OneKey条件的用户，可以通过官网客服核对安排；办理时若有人索要助记词或PIN码，就立即停止联系。
我希望今后的渠道审查能公开得更细一些。买硬件钱包时已经做了那么多功课，用户不该再靠猜测判断经销商是否仍然可信。
#Ledger调查新进展：失窃暂集中单一渠道
KOL
#Ledger调查新进展：失窃暂集中单一渠道
一夜之间，硬件钱包从最安全的存币方式变成了非常靠不住的存币方式，原因是官方经销商卖的硬件钱包可能是植入黑客装置的。
刚看到新闻说Ledger供应链攻击疑似扩展至欧洲了！已经确认官方经销商售出硬件钱包发现植入装置！
这就是供应链攻击，硬件钱包生产出来不可能直接交给最终用户，销售过程中，必然会经过经销商、运输等环节，这次感觉是黑客直接买下一家经销商的资质，加装盗窃装置，然后发给客户。
按理说，经销商是官方认可的经销商，客户这样被盗了，Ledger官方有没有责任赔偿呢？这又是一个亟待解决的新问题。
不过，这次Ledger开了一个恶劣的头，给全世界的黑客们提了醒，原来还可以这么干，以后可能会有更多人开动脑筋，在供应链上想办法，毕竟全球供应链很长，从工厂流水线、运输、经销商等各个环节上都存在脆弱易遭攻击的安全隐患。今后客户使用硬件钱包，还必须要具备鉴别硬件钱包是否被改装植入的能力，这对绝大多数散户来讲是做不到的。
我觉得Ledger硬件钱包被盗事件，应该利好OKX等头部交易所，显然保存在头部交易所更安全可靠，还有利息。 $OKB
#Ledger调查新进展：失窃暂集中单一渠道
Ledger这事儿又更新了，情况比想象的麻烦。
Ledger自己查了72小时，说目前失窃的案例都集中在一个东南亚经销商叫CryptoBilis，官方渠道没问题。但打脸的是，欧洲那边也有人报告，从当地授权经销商买的设备里发现了可疑组件。现在第三方估算损失可能超过8600万美金。
你想想，之前大家都觉得从授权经销商买就安全了，结果现在连这条线都不可靠。你从授权经销商手里拿到的设备，可能被人拆过，里面加了偷助记词的零件。你初始化那一刻，私钥就已经不是你的了。这比软件漏洞狠多了，软件漏洞还能修，硬件被动手脚，你怎么查？
对币圈的影响就两点。第一，硬件钱包的信任又被砍了一刀。以前觉得冷钱包最安全，现在连供应链都靠不住。以后买硬件钱包，要么官方直购，要么就得自己会拆机验证。第二，大额资产别只放一个钱包，分散存放，鸡蛋别放一个篮子里。你永远不知道哪个环节会出问题。
我的看法很简单。Ledger这事不是技术问题，是信任问题。买之前人家让你走授权渠道，出事之后让你自己追进度，这谁受得了。以后自托管，官方直购是底线，别贪便宜找代购。
最讽刺的是，你买硬件钱包，就是为了不信任任何中间人。结果发现，中间人早在你信任之前就背叛了你。#Ledger确认一台涉事设备遭硬件植入
还是那个王先生
数百个Ledger用户钱包被清空，损失超8600万美元，涉及以太坊、波场和比特币三条链。问题出在供应链上，一家东南亚经销商CryptoBilis被点名，Ledger已要求其暂停销售发货，并建议过去90天内买过设备的用户先别激活，已激活的赶紧转移资产。目前没有证据表明Ledger设备本身或固件有漏洞，但设备正品验证功能查不出物理改装，唯一防线就是官方渠道购买、助记词绝不输入任何软件。
$BTC 没被吓崩，从低点80350反弹回83000附近震荡，市场把这当成单点供应链问题，不是系统性风险。10月14号CPI出来之前，大饼大概率还在81300到86500之间磨。#创作者激励 #波动雷达：币种异动观察 #创作者激励
