【核实事实|2026年10月10日至11日】Ledger Support 于10月10日确认,一台与失窃事件相关的设备发现未经授权的硬件植入物。Ledger 于10月11日进一步说明,截至当时,所有与10月9日资金被盗事件有关的已确认案例,都涉及东南亚经销商 CryptoBilis 售出的设备;Ledger 称自身系统和直销渠道未受影响,并称正联系受影响用户、配合有关部门调查。CryptoBilis 已暂停所有硬件钱包库存销售。Ledger 没有确认失窃总额或受影响设备总数;CoinDesk 汇总的第三方链上估算约为8600万至9300万美元、涉及300多个钱包,数字因研究者统计口径而异,不能当作公司确认的损失。
【我的判断|与加密市场的传导】这次已确认的是实体设备供应链问题,说明“私钥留在硬件钱包里”仍以设备没有被动手脚为前提。它可能促使用户暂缓使用来路不明的设备、迁移资产,也会影响对硬件钱包分销和防拆流程的信任;但现有证据不等于 Ledger 内部系统被攻破,也不是比特币、以太坊或波场协议漏洞,更不能据此推断这些链的资产普遍不安全。第三方追踪提到 BTC、ETH 等网络,不代表对应代币协议存在问题。本轮币安现货成交活跃度筛查未发现与经销商硬件事件直接相关的代币,因此不添加币种标签。
【持有人怎么处理】若设备购自 CryptoBilis 且尚未初始化,先不要设置,改走 Ledger 官方支持渠道核验。若已经用于存放资产,按官方指引联系支持,并用可靠来源取得的新设备生成全新助记词,再迁移资产;不要把旧助记词输入网页、电脑或发给任何“客服”。Ledger 提醒不会索要24词助记词,近期要特别防范借事故散播的假迁移链接。其他渠道购入的用户无需据此恐慌,但应核对销售渠道、设备包装和官方通知;确认收款地址时以设备屏幕为准。
【后续观察与观点失效条件】关注 Ledger 是否公布更具体的受影响范围、独立链上核验能否收敛损失估算、有关部门调查结果,以及经销商审查和防拆措施是否有可验证变化。若证据仍只指向 CryptoBilis,且没有 Ledger 内部系统或其他渠道受影响的迹象,就不应把事件外推成全品牌或全行业的普遍失陷;若后来出现多个独立销售渠道或厂商系统被影响的确证,则“范围局限于单一经销链路”的判断需要撤回。
来源:Ledger Support(2026-10-10 官方声明)https://x.com/Ledger_Support/status/2108968264055345381;Ledger 官方账号(2026-10-11 情况更新)https://x.com/Ledger/status/2109331538072494364;CoinDesk(2026-10-12,含公司更新及估损口径说明)https://www.coindesk.com/tech/2026/10/12/ledger-says-unauthorized-implant-found-in-at-least-one-device-sold-by-cryptobilis;Cointelegraph(2026-10-11)https://cointelegraph.com/news/ledger-confirms-unauthorized-hardware-implant-losses-may-exceed-86m。金额为第三方估算,非 Ledger 确认。
【我的判断|与加密市场的传导】这次已确认的是实体设备供应链问题,说明“私钥留在硬件钱包里”仍以设备没有被动手脚为前提。它可能促使用户暂缓使用来路不明的设备、迁移资产,也会影响对硬件钱包分销和防拆流程的信任;但现有证据不等于 Ledger 内部系统被攻破,也不是比特币、以太坊或波场协议漏洞,更不能据此推断这些链的资产普遍不安全。第三方追踪提到 BTC、ETH 等网络,不代表对应代币协议存在问题。本轮币安现货成交活跃度筛查未发现与经销商硬件事件直接相关的代币,因此不添加币种标签。
【持有人怎么处理】若设备购自 CryptoBilis 且尚未初始化,先不要设置,改走 Ledger 官方支持渠道核验。若已经用于存放资产,按官方指引联系支持,并用可靠来源取得的新设备生成全新助记词,再迁移资产;不要把旧助记词输入网页、电脑或发给任何“客服”。Ledger 提醒不会索要24词助记词,近期要特别防范借事故散播的假迁移链接。其他渠道购入的用户无需据此恐慌,但应核对销售渠道、设备包装和官方通知;确认收款地址时以设备屏幕为准。
【后续观察与观点失效条件】关注 Ledger 是否公布更具体的受影响范围、独立链上核验能否收敛损失估算、有关部门调查结果,以及经销商审查和防拆措施是否有可验证变化。若证据仍只指向 CryptoBilis,且没有 Ledger 内部系统或其他渠道受影响的迹象,就不应把事件外推成全品牌或全行业的普遍失陷;若后来出现多个独立销售渠道或厂商系统被影响的确证,则“范围局限于单一经销链路”的判断需要撤回。
来源:Ledger Support(2026-10-10 官方声明)https://x.com/Ledger_Support/status/2108968264055345381;Ledger 官方账号(2026-10-11 情况更新)https://x.com/Ledger/status/2109331538072494364;CoinDesk(2026-10-12,含公司更新及估损口径说明)https://www.coindesk.com/tech/2026/10/12/ledger-says-unauthorized-implant-found-in-at-least-one-device-sold-by-cryptobilis;Cointelegraph(2026-10-11)https://cointelegraph.com/news/ledger-confirms-unauthorized-hardware-implant-losses-may-exceed-86m。金额为第三方估算,非 Ledger 确认。