Ledger 硬件钱包曝未授权植入物事件，涉事经销商已暂停销售

硬件钱包制造商 Ledger 近期披露，其在部分通过东南亚经销商 CryptoBilis 销售的设备中发现未授权的硬件植入物，这一情况与多起用户资金丢失报告有关。公司表示，尽管其核心系统和服务未受影响，但仍在深入调查事件源头。

Ledger 在官方社交媒体平台发布声明，确认正在主动联系可能受影响的客户，并呼吁知情者参与悬赏计划，邮箱为 bounty@ledger.fr。同时，公司向相关用户提供临时应对建议，以**潜在风险。

事件背景：从资金丢失到硬件异常

此次事件的触发点是多位用户反映，在使用从 CryptoBilis 购买的 Ledger 设备后出现资产异常。据独立调查人员 Specter 分析，涉及比特币、以太坊及波场网络的资金损失可能已超过8600万美元，但该数据尚未获得 Ledger 官方证实。

尽管损失规模尚无定论，但 Ledger 明确指出，问题似乎局限于特定经销商分发的设备批次，未波及公司整体供应链或数字基础设施。

针对用户的紧急防护建议

对于尚未初始化的设备，Ledger 建议用户切勿启动设置流程，以防植入物激活。已启用设备的用户则被要求将资金转移至由新助记词生成的全新硬件钱包中，以**规避风险。

公司强调，**涉及旧设备的操作都可能带来安全隐患，因此推荐用户尽快完成迁移并销毁原设备。

涉事经销商已**暂停销售

CryptoBilis 已宣布暂停所有与涉案时间范围相关的 Ledger 硬件库存销售，等待调查结果。此前，该公司曾位列 Ledger 在印尼、马来西亚和菲律宾的授权经销商名单之中。

Ledger 表示正与该经销商保持沟通，但目前仍未公开入侵具体路径，也未说明是否涉及其他供应链环节。

系统安全未受波及

尽管发生硬件层面的异常，Ledger 强调其服务器、软件平台和内部系统均未遭到**。公司重申：“本次事件不构成对 Ledger 生态系统的整体威胁。”

用户如需协助，可访问官方支持页面 http://support.ledger.com 获取指导。未来进展将取决于调查深度，包括受影响设备范围、攻击手段以及后续补救方案。

当前最核心的问题仍是：未授权硬件是如何在出厂后被植入的？影响范围究竟有多大？这些问题仍待进一步披露。