Ledger确认东南亚经销商设备遭硬件篡改 资金安全事件持续调查

硬件钱包品牌 Ledger 近期确认，部分通过东南亚经销商 CryptoBilis 购买的设备中发现未经授权的硬件植入物，引发用户资金安全担忧。目前事件仍在深入调查阶段，公司已启动客户联络机制，评估影响范围。

针对此次事件，Ledger 在官方 X 账号发布更新，强调问题局限于特定经销商渠道，未涉及其核心系统或服务。公司明确表示，当前基础设施与运营环境保持安全，但提醒用户警惕供应链环节中的潜在风险。

涉事经销商暂停销售 等待调查结果

CryptoBilis 已宣布，在调查完成前将**停止所有 Ledger 硬件钱包的销售活动。该公司此前被列为印度尼西亚、马来西亚和菲律宾的授权经销商，尽管销售渠道合法，但此次事件**了供应链管理中的漏洞。

Ledger 表示正在与 CryptoBilis 协同推进后续措施，包括对相关供应批次的追溯验证，以判断受污染设备的具体数量与时间范围。

用户应采取的关键防范措施

对于尚未完成设置的用户，Ledger 建议不要启动设备初始化流程。若设备已被篡改，初始设置可能激活恶意组件，从而危及钱包密钥安全。

已设置的用户则需立即将资产转移至使用全新助记词生成的新 Ledger 设备。此举可有效切断受损硬件与账户之间的关联，**资金被非法访问的风险。

独立分析估算损失超8600万美元

第三方安全研究者 Specter 的初步分析指出，涉及比特币、以太坊及 Tron 的资金损失总额可能超过 8600 万美元。尽管该数据尚未获得 Ledger 官方核实，但反映出潜在影响的严重性。

Ledger 表示，当前仍无法确认具体受影响客户数量或总损失金额，呼吁知情人士通过漏洞赏金计划（bounty@ledger.fr）提供线索。

事件本质：供应链攻击而非系统入侵

Ledger 强调，本次事件属于典型的供应链攻击，即在设备出厂后、交付前被恶意植入硬件组件，而非对其内部系统进行远程渗透。这一区别对用户风险评估至关重要。

这意味着，仅从该经销商渠道购买设备的用户面临更高风险，而其他正规渠道获取的产品安全性仍可信赖。

未来调查方向与用户应对建议

随着调查持续推进，用户最关心的问题仍未**解答：具体受影响的设备批次、生产时间线以及如何验证设备真实性。

在官方披露更多细节前，所有从 CryptoBilis 购买设备的用户应严格遵循 Ledger 提供的安全指引，避免进一步操作，优先完成资产迁移。