Ledger 在周日的 72 小时更新中表示，上周漏水事件中的所有确诊病例都涉及通过经销商 CryptoBilis 销售的设备，其自己的系统和直销渠道并未受到影响。

这家总部位于巴黎的硬件钱包制造商表示：“受影响的设备数量有限。”并补充说，它正在与有关当局合作，并联系受影响的用户。据称，CryptoBilis 已确认已停止所有硬件钱包的销售。

经销商 CryptoBilis 事件的 72 小时更新 🔽

随着调查的继续，我们正在与有关当局合作。受影响的设备数量有限。我们知道这令人担忧，特别是对于那些直接受影响的人来说，我们正在联系受影响的用户......

— Ledger (@Ledger) 2026 年 10 月 11 日

在从 CryptoBilis 购买设备的东南亚用户报告资金损失后，Ledger 于周五开始调查。链上调查员 Spectre 在以太坊、Tron 和比特币上追踪到超过 8600 万美元的涉嫌盗窃行为。莱杰尚未证实这一数字，也未说明造成损失的原因。

链上调查人员 YFarmX 表示，他们已向 Ledger 发送了一份包含 450 多个被耗尽的钱包的清单。根据他们的分析，窃贼分三次通过混币器 Tornado Cash 推送了 2,810 ETH，通过 Zcash 的屏蔽池转移提款，并将约 328 万 USDC 提取到三个新钱包中，Circle 可以冻结这些钱包。

YFarmX 表示，窃贼还将 1500 万美元被盗的 USDT 转换为 USDD，这是 Tether 无法冻结的稳定币，然后将 510 万美元换回 USDT，并将约 423 万 USDT 发送到币安存款地址。该公司表示，Tether 在第一天冻结了 1000 万美元，而 15,475 枚 ETH、203 枚比特币和 1000 万美元仍然无法获得。其研究结果尚未得到独立验证。

X 用户 Johannes 声称在从零售商店购买了两台设备后，在欧洲发现了被篡改的 Ledger 设备。他表示，两者都有“相同的修改（例如额外的电缆和 LTE 模块）”，并呼吁 Ledger 召回产品。

这些说法尚未得到独立证实，Ledger 的最新消息称，迄今为止所有确诊病例都涉及 CryptoBilis 设备。他说他正在将第二台设备发送给莱杰进行分析。 已联系 Ledger 以征求对欧洲报告的评论。

经销商控制

Ledger 在更新中表示，它提醒授权经销商和分销商仅通过授权渠道采购产品，并且“切勿对退回的产品进行补货”。

它还警告用户不要从未经授权的经销商处购买产品，因为“购买可疑、假冒或改装设备的风险非常重要”。

该公司表示正在审查经销商控制措施并推进硬件保护，并呼吁业内其他公司在供应链和防篡改实践方面与其合作。

Ledger 重申了其建议，CryptoBilis 买家不应设置未使用的设备，任何已经拥有的设备都应将资金转移到从 Ledger 购买的设备上的新种子短语中。

它还警告说，诈骗者可能会试图利用这一事件，并称“它永远不会打电话给你、私信你，也不会要求你提供 24 个字的恢复短语”。