Ledger 近日证实了一起严重的硬件漏洞事件。在针对 CryptoBilis 钱包窃取案的调查中，至少有一台设备被发现含有未经授权的硬件植入物。据初步估计，此次事件涉及五个区块链上的 311 个钱包，潜在损失可能高达 9300 万美元。这一发现也证实了受影响设备目前确实存在物理篡改的情况。

在最新的一份更新报告中，Ledger 表示已对一名受影响用户的设备进行了检测，并发现了未经授权的硬件植入。这些受影响的客户主要是通过 CryptoBilis 购买的设备，该转售商的业务范围覆盖印尼、马来西亚和菲律宾。

关于经销商 CryptoBilis 事件的72小时更新 🔽 随着调查的继续，我们正在与相关当局合作。受影响的设备数量有限。我们知道这令人担忧，尤其是对于直接受影响的人，我们正在联系受影响的用户。…

Ledger 表示已与受影响用户取得联系，并开始配合有关部门对此次漏洞进行调查。同时，Ledger 已要求 CryptoBilis 停止销售所有硬件钱包库存，而不仅仅是暂停 Ledger 产品的销售，以配合持续的调查工作。

该公司在声明中强调，其内部系统和服务没有遭到破坏的迹象，这表明风险可能源于物理层面或转售商环节的暴露，而非 Ledger 后端被攻破。这一结论为调查缩小了范围。

Ledger 漏洞细节与前 Mt. Gox CEO 的发现

前 Mt. Gox 首席执行官 Mark Karpelès 自 2026 年 10 月 9 日起开始调查这起 Ledger 事件。当时他收到了一台来自马来西亚、疑似被物理篡改的 Ledger Nano X。Karpelès 表示，尽管该设备的塑封包装看起来完好无损，但他发现屏幕后方的缓冲垫位置隐藏了一个电子模块。

需要免费数据吗？从不可靠的卖家那里买一个便宜的账本，从间谍植入物中拔出SIM卡，趁还能享受就享受吧（执法部门可能会来找你，以为你就是制造这些的人）。https://t.co/ycMuv98UHh pic.twitter.com/4tVCkrqlF0

根据 Karpelès 的报告，这个可疑的植入物包含微控制器、LTE 蜂窝硬件、天线和 eSIM，并连接到了设备的显示电路。他认为，这种配置允许该模块捕获钱包设置过程中显示的助记词，并通过蜂窝网络将信息发送出去。

随后，他开始对该组件进行更细致的检查，并呼吁 CryptoBilis 对未售出的库存进行类似的修改检查。Ledger 随后证实，在一名受影响客户的设备内部确实发现了未经授权的硬件植入。

更广泛的安全担忧指向了转售商渠道：客户通常基于品牌和销售点对设备产生信任，但目前的调查结果显示，至少有一台相关的设备被进行了物理改装。

CryptoBilis 已易主神秘买家？

CryptoBilis 的所有权变更也为这起 Ledger 硬件钱包调查增添了复杂性。据报道，该公司前联合创始人 Arravind Prabu 和 Vimalatheethan 表示，他们已于 2026 年 3 月完成了出售并移交了运营控制权。

然而，他们声称由于保密协议的限制，直到 10 月中旬才能公开宣布这笔交易。由于涉及 CryptoBilis 售出设备的漏洞报告正好在 10 月出现，这一时间点引起了外界的广泛关注。

硬件钱包经销商 CRYPTOBILIS 在疑似供应链攻击前被出售给中国公民 新浮出的公司记录显示，马来西亚硬件钱包经销商 CryptoBilis 发生了所有权变更，一位被识别为 Jiaming 的个人，其注册地址… pic.twitter.com/0d9KmPp35y

BitPinas 引用的公司记录显示，CryptoBilis 100% 的股份已于 2026 年 8 月 3 日转让给了一位名为“Jiaming”的个人。据报道，该买家的注册地址位于中国黑龙江省。

在 Mark Karpelès 发现 Ledger Nano X 内部的可疑硬件植入后，这一所有权转让显得尤为重要。有趣的是，在中文里，“假名 (jiǎmíng)”一词的意思正是“false name”。

目前，调查人员仍需确定改装设备是如何进入流通渠道的、是谁安装了这些组件，以及所有权变更是否与此次攻击有关。不过，目前尚无证据表明 CryptoBilis 的新主人与所谓的篡改行为有直接联系。

欧洲 MediaMarkt 报告及用户应对措施

另有社区报告称，在欧洲 MediaMarkt 购买的 Ledger 设备也出现了疑似硬件漏洞的迹象。MediaMarkt 是 Ledger 在德国、奥地利等多个欧洲市场的官方转售商，但 Ledger 尚未确认该报告中的设备是否已被攻破，或是否与 CryptoBilis 的调查有关。

公共安全警告：账本事件不仅限于亚洲 这是一台从欧洲官方经销商实体店购买的设备（正品设备没有图2中可见的任何这些线缆）这甚至似乎是旧版本的“间谍植入物”，尽管… pic.twitter.com/bLWrN9aooK

观察人士对流传的照片持有不同意见：有人质疑该硬件是否与原装 Ledger 电路板一致，也有人表示无法识别出在东南亚发现的同类植入物。

对于所有 Ledger 硬件钱包持有者来说，即使设备是直接从 Ledger 或其他授权零售商处购买的，也应以此为契机重新检查钱包安全。目前没有确凿证据表明所有 Ledger 设备都受到了影响，因此用户应保持冷静并关注官方安全更新。

切勿在任何网站、应用程序或客户支持聊天中输入助记词，也不要将其分享给任何自称来自 Ledger 的人。如果您的设备出现物理篡改迹象，请立即停止使用，并通过官方网站联系 Ledger 支持部门。仅仅通过“真伪检查”并不足以证明硬件从未被改装过。

用户可以参考 Ledger 的官方真伪检查指南进行验证。然而，通过检查并不保证设备从未被物理篡改，因此用户仍需留意改装迹象。通过可疑供应链购买的硬件钱包尤其需要严格审查，即使是未受影响的设备，用户也应保持安全的离线备份，在设备屏幕上核对交易详情，并在转入大额资金前进行小额测试转账。

最重要的一点是：如果有可靠证据表明您的助记词已泄露，千万不要等到确认资产被盗后才采取行动。