加密钱包制造商 Ledger 已确认，与最近用户资金损失相关的设备包含未经授权的硬件植入。据该公司称，迄今为止发现的所有确诊病例都涉及通过东南亚经销商 CryptoBilis 分销的产品。
Ledger 支持在 10 月 10 日发布的一份声明中表示，“Ledger 可以确认其中一个受影响用户的设备包含未经授权的硬件植入。”该公司补充说，作为正在进行的调查的一部分，它正在积极联系受影响的用户，并且 CryptoBilis 已暂停所有硬件钱包库存的销售，直到调查结束。
在 10 月 11 日的后续更新中，Ledger 指出受影响的设备数量似乎有限。该公司表示：“迄今为止，所有与 2026 年 10 月 9 日披露的排水事件相关的确诊病例都涉及通过东南亚经销商 CryptoBilis 销售的设备。”并补充说，其内部系统和直销渠道不受影响。
物理植入的确认标志着第一个具体证据支持先前对供应链篡改的猜测。
该事件于周五首次曝光，当时 Ledger 承认正在调查有关通过 CryptoBilis（在印度尼西亚、马来西亚和菲律宾运营）购买设备的客户资金丢失的报告。
虽然 Ledger 尚未确认官方损失，但第三方链上研究人员估计，跨多个区块链（包括比特币、以太坊和 Tron）的 300 多个钱包的损失在 8600 万至 9300 万美元之间。该公司重申，没有迹象表明其内部安全基础设施、系统或服务受到损害。
Ledger 周日表示正在与有关当局合作。该公司还提醒其网络经销商仅通过授权渠道采购产品，并严格禁止退货产品的补货。
该公司向通过 CryptoBilis 购买设备的客户重复了之前的安全指南：“不要初始化未使用的设备。如果已经设置，请从 Ledger 转移到设备上的新种子。”该公司敦促受影响的用户联系官方 Ledger 支持并向当地执法部门提出投诉。
Ledger 还警告说，诈骗者经常试图利用此类事件，并提醒用户，该公司绝不会致电、私信或询问他们的 24 字恢复短语。
Ledger 事件再次引发了有关硬件钱包安全的更广泛的行业问题。 2022 年 FTX 交易所倒闭后，数百万投资者将资产转移到自我托管状态，严重依赖 Ledger 和 Coinkite（Coldcard 制造商）等公司生产的物理硬件钱包来保持私钥完全离线。
然而，在实践中，物理存储也未能幸免于漏洞。
根据链上研究人员的数据，2026 年 7 月，Coldcard 种子生成固件中的一个缺陷使攻击者损失了大约 1 亿至 1.3 亿美元的比特币。
在当前的攻击中，Ledger 坚称物理篡改与 CryptoBilis 分发的批次严格隔离，并且正在采取必要措施来避免此类风险。
Ledger 在 10 月 11 日的帖子中表示：“安全性并不是一成不变的，这一事件凸显了我们不断审查和加强我们的分发和防篡改流程的原因。”
它补充说，它正在审查授权经销商的控制，推进硬件保护，并呼吁在监管链实践方面进行更广泛的行业改进。
尽管如此，有关供应链如何被破坏的猜测仍在流传。
币安联合创始人赵长鹏 (CZ) 在 X 上发帖称，攻击者“显然收购了经销商，并让他们签署保密协议以闭嘴”。
这些说法尚未得到独立证实。 CryptoBilis 没有立即回应有关该事件或赵的具体指控的置评请求。
随着加密货币资金压缩至约 4%，多样化的 RWA 稳定币维持了 5-7% 的实际信贷收益率。 GENIUS 将收益率推向链下； TAM 在 3 年内增长到 $4B。