当前位置：首页 > 资讯 > Ledger钱包被盗超8600万美元

Ledger用户钱包被盗超8600万美元:冷钱包不再安全?Ledger历史安全事件一览

2026-10-10 09:42:17 | 来源： | 作者：佚名
近期加密货币市场再度面临资产安全考验，知名硬件钱包(冷钱包) 制造商Ledger 证实，正针对部分用户通报的资金遗失事件展开调查，下面小编就和大家简单介绍一下本次被盗事件以及Ledger历史安全事件吧

近期加密货币市场再度面临资产安全考验，知名硬件钱包(冷钱包) 制造商Ledger 证实，正针对部分用户通报的资金遗失事件展开调查。根据目前掌握的资讯，受影响的设备均购自马来西亚经销商CryptoBilis。区块链分析机构Arkham Intelligence 指出，目前该事件造成的损失预估已超过8,000 万美元。虽然Ledger 官方直营基础设施尚未传出灾情，但公司已紧急要求该经销商暂停相关设备的销售与出货。连币安创办人CZ 也提醒大家要务必小心。

Ledger钱包被盗超8600万美元

马来西亚经销商CryptoBilis 售出之Ledger 钱包出事

知名硬件钱包制造商Ledger 总部发表声明，宣布正在调查多起用户通报的钱包资金遗失案件。初步证据显示，出现安全疑虑的设备皆由马来西亚经销商CryptoBilis 所售出。 Ledger 发言人强调，目前并无任何通过官方基础设施、系统或直营渠道购买的产品受到波及。然而，针对该事件的进一步细节，Ledger 官方目前拒绝发表额外评论，而经销商CryptoBilis 也尚未对此做出正面回应，整起事件的确切成因仍待进一步厘清。

为了防范潜在的安全风险扩大，Ledger 已正式要求CryptoBilis 暂停所有相关硬件设备的销售与出货作业，直至调查结果出炉。同时，官方针对过去90 天内向该经销商购买设备的消费者提出具体建议：若设备尚未使用，请暂勿进行设置；若已启用并存入资产，则应考虑将资金转移至其他安全的加密货币钱包中。此预防措施旨在将潜在的损失限缩至最低范围。

Arkham：损失规模超过8,000 万美元

本次资安事件的影响规模庞大，引起市场高度关注。根据分析机构Arkham Intelligence 分析师Emmett Gallic 的评估数据，因该事件导致的资金损失总计预估已超过8,000 万美元。虽然具体的攻击手法与资金流向仍在追踪中，但如此庞大的资金外流，已对习惯通过第三方经销网络购买设备的数字资产投资人敲响警钟，显示出供应链安全管理的重要性。

币安创办人CZ 发文指出，根据目前掌握的信息，这起事件似乎与一家供应商的供应链攻击有关。少数用户可能购买了假冒（或被窜改）的Ledger 钱包。由于Ledger 是业内最安全、历史最悠久的硬件钱包之一，CZ 提醒有使用Ledger 硬件钱包，尤其是近期购买的，请务必小心！

黑客事件频传考验冷钱包安全性

这起针对Ledger 经销商设备的事件，仅是近几个月来袭击加密产业的众多攻击之一。近期产业内已发生多起重大资安事件，例如加拿大公司Coinkite Inc. 托管的钱包亦遭入侵，导致价值超过1 亿美元的比特币失窃。过去，冷钱包（结合实体装置与私人密码以阻绝网络连线的离线储存方式）技术普遍被视为最安全的避风港，但近期频发的攻击正持续考验这些防护系统的极限。

Ledger历史安全事件盘点

回顾 Ledger 历史上主要被攻击与资金损失相关事件：

2018 年：早期硬件与供应链研究漏洞集中爆发。安全研究员演示 Nano S 出厂前被篡改可能，以及 MCU bootloader 绕过、隔离漏洞、Bitcoin 找零地址注入等问题。Ledger 陆续发布安全公告并修复，多为研究级或需物理接触场景。

2020 年：大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库，超 100 万邮箱及约 27.2 万–29.2 万客户详细记录（姓名、地址、电话等）被公开。硬件与私钥未受影响，但直接催生长期钓鱼、社工及伪造官方信件诈 骗。

2023 年 12 月：Ledger Connect Kit 供应链攻击。前员工遭钓鱼导致 NPMJS 账号被控，攻击者发布恶意版本 Connect Kit，注入依赖该库的 DApp，诱导用户签署盗币交易。活跃窗口约 2 小时内，损失约 48 万–60 万美元量级。硬件与 Ledger Live 本身未直接被攻破。

2026 年 1 月：第三方 Global-e 订单数据泄露。支付物流合作方系统遭未授权访问，部分 Ledger.com 订单相关信息（姓名、地址、联系方式等）暴露。Ledger 自身系统与私钥未受影响，但再次擡升钓鱼风险。

2026 年 4 月：App Store 假冒 Ledger Live 应用诈 骗。仿冒应用上架约一周，诱骗用户输入助记词，超 50 名受害者损失约 950 万美元，涉及多条链。苹果随后下架，Ledger 强调永不索要 24 词助记词。

2026 年 8 月：以太坊应用签名相关漏洞（LSB-023 等）。包括命令交错导致显示与签名参数不同步、Clear-signing 绕过等问题。需恶意主机配合，Ledger 称无实际用户被利用证据，已在新版本中修复。

2026 年 10 月 9 日（最新）：与 CryptoBilis 经销商相关的大规模钱包清空事件。预估损失接近 9000 万美元，Ledger 正在调查，疑似针对单一渠道的供应链或设备篡改攻击。官方已采取暂停销售、建议用户迁移资产等措施。

Ledger历史安全事件盘点

常见问题

Ledger 被盗事件是Ledger 的冷钱包被破解了吗？

截至2026 年10 月9 日，没有证实。 Ledger 的声明只说正在调查向东南亚经销商CryptoBilis 购买装置的用户资产损失，没有说明原因；​​目前比较多人讨论的是供应链问题，也就是装置在到用户手上之前被动过手脚，但这也还不是调查结论。

我的Ledger 不是跟CryptoBilis 买的，需​​要处理吗？

Ledger 的建议只针对过去90 天向CryptoBilis 购买的用户。不是跟这家买的，可以照一般做法检查：助记词是不是装置自己产生的、有没有通过Genuine Check、第一个收款地址有没有交易纪录。

跟CryptoBilis 买的Ledger 该怎么办？

Ledger 建议：还没启用的不要启用；已经启用的，考虑把资产转到另一台新的Ledger，并使用新产生的助记词。有问题只通过Ledger 官方客服联络。

怎么确认新冷钱包的地址是全新的？

在装置屏幕上确认第一个收款地址，到对应链的区块链浏览器查询，全新的地址应该没有任何交易纪录。有纪录或余额就代表这组助记词以前用过，不要存入。这个检查只能抓到用过的助记词，不能证明装置没问题，所以还要搭配其他检查。

冷钱包要去哪里买比较安全？

Ledger 建议向Ledger 官网或官方授权经销商购买，并在启用时完成Genuine Check。这次事件出问题的是经销商通路，直接向官网购买可以少一层中间环节。不要买二手或来路不明的装置。

到此这篇关于Ledger用户钱包被盗超8600万美元:冷钱包不再安全?Ledger历史安全事件一览的文章就介绍到这了,更多相关Ledger钱包被盗超8600万美元内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Ledger   冷钱包  

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科