Ledger 已要求東南亞一家經銷商暫停銷售其硬件錢包，同時調查買家資金損失的相關報告。鏈上調查人員稱，疑似與 Ledger 有關的損失超過 8600 萬美元；約一小時後，Ledger 採取了這一措施。

Ledger 尚未確認這一數字，也未說明是否有設備遭到篡改。其警告僅針對近期從東南亞一家經銷商處購買設備的用戶。

Ledger 對 CryptoBilis 設備買家說了什麼

硬件錢包是一種小型設備，可將個人的加密貨幣私鑰離線保存。Ledger 是業內最知名的製造商之一。

週五，Ledger 支持團隊指出賣家名爲 CryptoBilis。這家馬來西亞商店成立於 2020 年，銷售加密貨幣周邊商品和 Ledger 設備。它也在印度尼西亞和菲律賓開展業務。

Ledger 告知過去 90 天內從這家商店購買設備的所有人不要進行設置。對於已經設置設備的買家，Ledger 建議將資金轉移到一臺使用全新助記詞的新設備上。助記詞是由 24 個單詞組成的備份，可控制錢包。

“作爲一項預防措施，在調查結果出爐之前，我們已要求 CryptoBilis 暫停所有 Ledger 設備的銷售和發貨，”Ledger 支持團隊表示。

8600 萬美元這一說法的由來

損失金額來自鏈上調查員 Specter，他追蹤公開的區塊鏈數據。Specter 表示，他們追蹤了以太坊、TRON 和比特幣網絡上數百個受害者錢包中的資金。

X 和 Reddit 上有多篇帖子報告稱，Ledger 用戶的錢包資金被盜。我追蹤了盜竊資金流向的地址，並發現資金來自多個主要區塊鏈上數百個受害者錢包，包括以太坊、TRON 和比特幣。損失總額超過 8600 萬美元…… pic.twitter.com/c5dhQeAZ0l

— Specter (@SpecterAnalyst) 2026 年 10 月 9 日

mempool 上的公開記錄顯示，Specter 列出的三個比特幣地址合計持有約 211 BTC。截至週五 13:44 UTC，這些資金均未轉移。

Ledger 尚未認可 8600 萬美元這一總額，也沒有解釋資金是如何離開用戶錢包的。

自 8 月以來再度出現硬件錢包安全風波

在官方商店以外銷售的遭篡改設備是已知風險。今年 4 月，一名研究人員在中國某電商平臺發現了假冒 Ledger 設備，這些設備會將 PIN 碼和助記詞發送給攻擊者。

另外，8 月發生的一起 Coldcard 固件漏洞導致比特幣持有者損失約 7000 萬美元。Coldcard 是 Ledger 的硬件錢包競爭對手。

Ledger 表示，隨着調查推進，將分享最新進展。CryptoBilis 的設備在到達買家手中之前是否遭到篡改，目前仍無答案。