事件最大的疑点在于，部分受害者声称从未泄露助记词，也没有主动授权异常交易。
文章作者、来源：ME News
TL;DR
- 2026年10月9日，Ledger确认正在调查东南亚经销商CryptoBilis客户的资产损失事件，要求该经销商暂停销售及发货。目前尚无证据表明Ledger核心系统或所有硬件钱包遭到全面入侵。
- 链上调查员最初估计，疑似被盗资产超过8600万美元。Bitquery随后将损失估算提高至9290万美元，涉及五条区块链上的311个钱包，但这些数据均非Ledger官方确认的最终损失。
- 事件最大的疑点在于，部分受害者声称从未泄露助记词，也没有主动授权异常交易。外界因此怀疑设备在交付前遭到篡改，但具体攻击方式尚未确认。
- 安全研究人员此前已经发现过植入恶意硬件的Ledger Nano X，攻击者可以利用额外电路读取屏幕显示的恢复助记词。这证明相关攻击在技术上具有可行性，却不能直接证明本次盗币采用了相同手法。
- 本次事件最值得关注的并非某款冷钱包是否安全，而是硬件钱包长期依赖的授权经销、真伪认证和离线私钥保护机制，能否覆盖从生产、运输到用户初始化的完整信任链条。
一、近亿美元资产失踪，Ledger的麻烦出在经销渠道
2026年10月9日，一场突如其来的资产盗窃风波，将全球知名硬件钱包制造商Ledger推上了风口浪尖。多名来自东南亚的加密货币投资者报告，他们存放在Ledger硬件钱包中的资产遭到未经授权的转移。与常见的钓鱼攻击不同，部分受害者声称自己没有泄露恢复助记词，也没有签署可疑交易，但钱包中的资金依然不翼而飞。
更值得关注的是，这些报告逐渐指向同一家硬件钱包销售商CryptoBilis。它并非来路不明的二手设备卖家，而是Ledger在马来西亚、印度尼西亚和菲律宾市场的授权经销商，同时还销售Trezor、SafePal、OneKey等品牌的硬件钱包。对普通投资者来说，从官方授权渠道购买设备，本来就被认为是降低安全风险的重要手段。
Ledger在10月9日通过官方客服账号确认，已经注意到从CryptoBilis购买产品的用户报告资产损失，并要求该经销商暂停Ledger设备的全部销售和发货。公司同时建议，过去90天内通过该渠道购买设备、但尚未初始化的用户暂停使用；已经完成初始化的用户，则应考虑将资产转移至采用全新恢复助记词的可信设备。
不过，Ledger并没有确认具体被盗金额，也没有认定设备遭到恶意改装。公司向媒体表示，目前收到的报告集中在这一经销渠道，尚未发现直接从Ledger购买产品的客户遭遇同类问题，其基础设施、系统和服务也没有受到入侵。
这意味着，截至10月10日，事件已经具备明确的风险指向，但尚未形成完整的技术归因。 将它直接称作Ledger硬件钱包被全面攻破，显然不够严谨；但因为厂商系统没有被攻破，就认为Ledger无需承担任何安全管理责任，同样过于简单。
真正令人不安的，是不断扩大的链上损失规模。
最初，链上调查员tanuki42追踪到的疑似被盗资产超过7200万美元。另一名调查员Specter随后将估算提高至8600万美元以上，涉及比特币、以太坊和波场网络。不过，Specter后来也澄清，实际受影响钱包的数量仍无法准确确认。
随着调查深入，区块链数据分析机构Bitquery在10月9日发布的报告中，将疑似损失提高至9290万美元，涉及Tron、Bitcoin、Ethereum、BNB Chain和Polygon五条区块链上的311个钱包。另一份独立链上分析则估计损失达到9340万美元。由于不同机构对关联地址和资金流的纳入标准并不一致，这些数字不宜直接视为已经核实的最终损失。
Bitquery的数据尤其值得注意。按照其统计，波场网络上的损失约为7050万美元，占总额的四分之三以上；比特币相关损失约为1680万美元，以太坊约为370万美元，其余资产主要分布在BNB Chain和Polygon。
具体案例同样触目惊心。链上监测机构Lookonchain披露，一名用户曾以约520万美元购入80枚比特币，之后将其存入从CryptoBilis购买的Ledger设备，最终全部资产被转走。另一名用户则报告损失约700万枚USDT。Bitquery的链上追踪识别出了对应规模的资金转移，但设备购买经过及受害者陈述仍需要进一步核实。
这些案例说明，受影响的可能不只是持有少量资产的普通投资者，还包括将大量资金集中存放于硬件钱包中的高净值用户。
更令人担忧的是，资金转移呈现出明显的集中操作特征。Bitquery发现，10月9日多个波场钱包在极短时间内向同一地址授予代币转移权限，其中25个钱包的相关授权集中在约3秒内完成，随后约2900万美元USDT被快速转出。
如此密集的执行节奏，支持攻击者可能提前掌握批量交易控制能力的判断，但并不能单凭链上记录认定私钥究竟是通过什么方式泄露的。
从资金轨迹来看，攻击者也并非临时起意。Bitquery发现，相关控制地址早在9月下旬便已经获得资金，随后进行了多轮小额测试。10月9日的大规模转移，更像是前期准备完成后的集中执行。
这使事件的性质发生了变化。它可能不是传统意义上针对单个用户的随机盗窃，而是一场具有准备周期、跨链执行能力和资金转移安排的系统性攻击。
二、攻击者可能没破解钱包，而是在用户拿到钱包前就做了手脚
理解这起事件，首先要弄清楚硬件钱包究竟保护的是什么。
与很多用户的理解不同，加密货币并不真正存储在Ledger设备内部，资产始终记录在区块链上。硬件钱包的主要作用，是通过独立的安全芯片生成和保护私钥，并在相对隔离的环境中完成交易签名，避免私钥直接暴露于联网电脑或手机。
正常情况下，即便用户的电脑感染恶意软件，只要私钥没有泄露，攻击者也很难直接控制硬件钱包中的资产。这也是Ledger等产品被长期视为高安全性资产管理工具的重要原因。
但这种防护机制有一个容易被忽视的前提：用户拿到的设备必须可信，而且私钥从生成到使用的整个过程都不能被攻击者观察或控制。
如果设备在交付之前就被恶意改装，情况便完全不同。
目前外界主要关注两类可能的攻击方式。第一类是恢复助记词被提前生成或替换，攻击者事先掌握完整的助记词，再诱导用户向对应钱包存入资金。第二类则更加隐蔽，即通过额外植入的硬件电路，在用户正常初始化钱包时窃取屏幕显示的助记词。
后一种方式并非纯粹的理论推演。
2026年5月，硬件安全研究员Joe Grand曾在美国Hardwear.io安全会议上展示对一台Ledger Nano X恶意硬件植入设备的逆向分析。其研究涉及一块被额外安装在钱包内部的电路板，可以监听安全芯片与显示屏之间的通信，并尝试重建屏幕上显示的恢复助记词。
随后，Mt. Gox前首席执行官Mark Karpelès也公开展示过可疑Ledger设备的拆解情况。他所描述的改装方案涉及蜂窝通信模块、天线及额外控制电路，可以在用户不知情的情况下获取设备显示信息。
这种攻击最危险的地方在于，它可能完全不需要突破Ledger安全芯片本身。
用户看到的仍然是正常的初始化流程，恢复助记词也可能确实由原始安全芯片生成。用户认真抄写助记词、将其锁进保险箱，甚至从未在任何网站输入过这些信息，都无法排除设备内部存在恶意监听电路的风险。
一旦攻击者在初始化阶段获得完整助记词，就可以在另一台设备上恢复相同钱包，并独立发起转账。此时，用户手中的Ledger是否保持离线，已经无法阻止攻击者使用另一份私钥进行操作。
不过，需要特别强调的是，Joe Grand的研究和Karpelès展示的设备，只能证明类似攻击具有现实技术基础。截至10月10日，尚无公开的最终取证报告证明，CryptoBilis售出的涉案设备采用了同一种植入方式。
真正值得研究的另一个细节，是Ledger自己的真伪认证机制。
Ledger目前提供Genuine Check功能，通过验证安全芯片的加密签名，确认设备中存在真实的Ledger安全芯片。但其2026年9月更新的官方购买指南明确承认，这项检测无法识别在原始安全芯片保持完整的情况下，设备内部被额外安装的恶意硬件。
换句话说，一台通过Ledger官方真伪检测的设备，未必可以证明它从工厂出货到用户收货的全部过程都没有遭到物理篡改。
这个区别非常重要。安全芯片认证回答的是设备核心身份是否真实，而供应链完整性要求回答的，是设备在运输、仓储、销售和交付过程中是否始终保持可信。两者相关，却不能互相替代。
因此，本次事件无论最终是否被证实为硬件植入攻击，都已经将一个长期存在的行业问题重新推到台前：硬件钱包可以通过密码学证明某个芯片的真实性，却未必能够以同样可靠的方式证明整个产品的流通过程没有受到干预。
三、真正值得担心的，是授权经销体系背后的信任漏洞
相比普通二手交易或不明来源的低价商品，CryptoBilis的授权经销商身份，让这次事件具有更强的行业警示意义。
Ledger的官方购买指南一直建议消费者通过品牌直营渠道或授权经销商购买设备。其商业逻辑不难理解：对于全球化硬件企业来说，在每一个市场建立完整的直营销售和物流网络成本较高，通过当地合作伙伴进行分销，能够降低交付成本并扩大市场覆盖范围。
但对于硬件钱包这类直接关系资产控制权的产品，授权经销体系不能仅仅按照普通消费电子产品的逻辑运转。
传统电子产品在流通环节被调包，往往表现为质量下降、功能异常或售后问题。硬件钱包一旦被恶意改装，损失可能远远超过设备售价，而且攻击者完全可以等到用户存入大量资产后再实施盗窃。
从经济激励上看，这甚至可能使硬件钱包成为供应链攻击中极具吸引力的目标。攻击者需要付出的成本是设备采购、改装与流通渠道渗透的费用，潜在收益却取决于用户最终存入多少资产。一次成功的设备篡改，可能在数周甚至数月后转化为远超设备价格的资金损失。
这也解释了为什么本次事件不能简单理解成消费者没有做好安全防范。用户购买授权产品、正常初始化设备、离线保管助记词，本身已经符合多数厂商长期宣传的安全实践。如果最终证实风险来自流通环节，那么问题就不能仅靠提醒消费者保持警惕来解决。
CryptoBilis的公司管理情况也开始受到关注。10月10日，中文媒体比推的一篇调查文章援引公司登记资料称，CryptoBilis在2026年8月3日出现股权变更。这个时间点距离事件曝光约两个月，值得调查人员核实相关经营主体、库存控制权和物流管理权限的变化。
但必须明确，股权变更与盗币事件之间，目前不存在已经证实的因果联系，更没有依据认定相关股东参与违法活动。 企业控制权变化只能作为还原供应链管理过程的一条调查线索，不能替代设备取证、物流记录和资金链证据。
从历史上看，Ledger也并非第一次遭遇外围环节的安全风险。
2023年12月，Ledger Connect Kit曾经发生供应链安全事件。根据Ledger随后发布的官方调查报告，一名前员工遭遇网络钓鱼，攻击者利用其未被及时撤销的NPMJS访问权限发布恶意软件包，进而影响使用相关组件的去中心化应用。Ledger估计，用户资产实际遭到恶意转移的活跃窗口不足两个小时。
那次事件并未攻破硬件钱包本身，却表明即便核心产品设计具备一定安全强度，外围的软件依赖、人员权限和第三方服务仍然可能成为攻击入口。
如果将2023年的软件供应链事件与本次CryptoBilis风波放在一起观察，可以看到一个共同问题：安全技术的边界相对明确，但用户承担的实际风险并不会自动停留在技术边界之内。
因此，硬件钱包厂商未来需要强化的，不只是安全芯片和固件研发，还应包括授权经销商持续审核、设备批次追踪、仓储权限隔离、异常库存流转监控，以及针对实物篡改的独立检测。
尤其是在用户可能存放数百万美元资产的情况下，仅通过商业授权证明经销商身份，并不足以覆盖产品全生命周期的安全风险。
四、近亿美元损失能追回多少？冷钱包行业需要重新审视安全责任
随着盗币事件曝光，市场的关注点已经从攻击方式逐渐延伸至被盗资金的去向和追回可能性。
Bitquery的追踪报告显示，攻击者在获得资产后迅速开展跨链转移和资产兑换。大量波场网络上的USDT被转移至其他地址，部分资金通过跨链基础设施转换为ETH，另有部分资产被兑换成USDD等其他稳定币，以降低原有USDT资产被冻结的风险。
根据Bitquery截至10月9日16时45分（UTC）的统计，Tether已经冻结约1000万美元的相关USDT，约1254枚ETH则被转入Tornado Cash混币协议。其余部分资产仍停留在可追踪的钱包中，但资金未移动并不代表一定能够追回。
这里有一个容易被忽视的现实问题：资产能够被链上追踪，与受害者能够实际获得赔偿，是两个完全不同的概念。
链上分析可以识别资金流向，但无法单独证明攻击者的真实身份。中心化稳定币发行方可以冻结符合条件的代币，却不能任意冻结所有区块链上的原生资产。即便一部分资金被冻结，后续返还仍涉及受害人身份核实、资产归属、司法程序及不同司法辖区之间的协作。
这意味着，本次事件后续真正需要观察的，不只是最终损失数字，还有Ledger与CryptoBilis如何开展取证、披露受影响设备范围，以及是否建立明确的用户损失处理机制。
对于行业来说，更深层次的问题则是自托管模式下的安全责任如何划分。
过去十多年，加密行业不断强调资产自托管的重要性，核心理由是用户不必将私钥交给中心化交易所或其他机构，从而避免平台破产、挪用资产或限制提款等风险。
这一逻辑并没有因为CryptoBilis事件而失效。自托管依然能够降低对单一托管机构的依赖，但它并不意味着风险消失，而是将一部分风险转移到了设备安全、私钥生成、用户操作和供应链管理等环节。
这也是为什么越来越复杂的资产管理需求，不能简单依靠购买一台硬件钱包解决。对于管理大额资产的个人、企业和投资机构，多签名机制、不同供应商之间的设备隔离、独立生成的恢复助记词，以及明确的异常交易审批流程，都有必要进入日常安全管理体系。
当然，这些机制同样存在成本和操作风险。增加签名设备不等于自动提升安全性，如果多台设备都来自同一批次、同一经销渠道，或者多个签名密钥由同一人员保管，风险依然可能高度集中。
回到普通用户，本次事件中最紧迫的仍然是Ledger已经发布的针对性警告。过去90天内从CryptoBilis购买设备的用户应优先遵循官方建议；对于更早购买、但同样怀疑设备来源存在问题的用户，也有必要主动联系Ledger官方支持并评估迁移资产的必要性。迁移时应使用可信环境下全新生成的恢复助记词，而不是简单将旧助记词导入另一台设备。
对于Ledger而言，目前调查范围集中于特定经销渠道，不应因此推断其所有产品均存在安全问题。但作为硬件钱包制造商，是否能够在技术认证之外为用户提供更充分的设备来源保障，将直接影响其长期品牌信任。
本次事件最终可能证明，冷钱包的密码学保护依然有效，而设备交付环节出现了漏洞。但对损失资产的用户来说，芯片没有被破解，并不能改变资产已经失去控制的事实。
这恰恰是整个行业需要面对的现实：用户购买硬件钱包，购买的并不只是一个安全芯片，而是一套从设备生产、交付到私钥使用的完整安全承诺。
2026年的这场近亿美元盗币风波，目前仍有诸多细节等待确认。但无论最终调查如何收尾，它都已经暴露出硬件钱包行业一个值得认真对待的问题：当资产规模不断扩大、攻击手段持续演进，安全不能只由产品内部的密码学设计来定义，还必须延伸到产品抵达用户手中的每一个环节。
冷钱包不会因为这起事件失去存在价值，但行业需要放弃一种过于简单的认知，即只要私钥离线保存，资产就天然安全。
真正可靠的自托管体系，必须同时回答三个问题：设备是否可信、密钥是否安全，以及当外围环节失守时，用户能否获得及时有效的风险处置。
在这三个问题得到更完整的解决之前，硬件钱包距离人们期待的资产安全保障，仍然存在需要弥补的距离。