当前位置：首页 > 资讯 > Ledger确认盗币案源自CryptoBilis

硬件钱包制造商Ledger调查确认：失窃案件源头为东南亚经销商CryptoBilis

2026-10-12 12:04:59 | 来源： | 作者：佚名
Ledger 发布阶段性调查报告，证实本次硬件钱包盗币事件全部来自东南亚经销商 CryptoBilis,不法分子在设备植入恶意硬件拦截助记词，涉事经销商已停售，Ledger 发布资产转移指引，并警示相关钓鱼诈 骗风险，下面一起来看看正文内容吧

硬件钱包制造商Ledger调查确认：失窃案件源头为东南亚经销商CryptoBilis

加密硬件钱包领域重大供应链安全事件迎来阶段性结论。

北京时间 10 月 12 日，硬件钱包厂商 Ledger 对外公布针对东南亚经销商 CryptoBilis 设备篡改事件的 72 小时阶段性调查结果。官方证实，10 月 9 日曝光的资产失窃相关确认案例，风险源头全部来自 CryptoBilis 渠道出货的硬件设备，Ledger 直营渠道与底层系统并未遭到入侵。本次属于物理层面的硬件植入攻击，并非软件漏洞，下面将详细介绍攻击原理、用户避险方案以及行业暴露的渠道风控问题。

官方排查团队强调，此轮受污染的硬件批次规模相对有限，目前正积极与受损投资者建立直接联系。在配合地方执法机构深入调查的压力下，涉事机构CryptoBilis已全面叫停硬件钱包的销售业务。结合安全机构慢雾(SlowMist)的前期逆向工程分析，不法分子在设备内部隐蔽植入了定制化的恶意硬件模块，能够在用户录入恢复助记词的关键环节进行物理拦截与远端传输。市场研究人员推测，经由该渠道流通的Nano X及Flex等主力机型均存在被物理破译的隐患。

相关文章：

Ledger用户钱包被盗超8600万美元:冷钱包不再安全?Ledger历史安全事件一览

启动紧急自救预案

针对从涉事渠道购机的存量用户，官方给出了极其明确的风险隔离操作指引。若购入的硬件设备尚未进行初始化，用户应绝对禁止为其通电或启动任何配置流程。

对于已经完成激活并注入资金的终端，资产持有人必须分秒必争地将现存资金全额转移至处于绝对安全环境的全新钱包中。作为接收端的新设备必须通过官方授权渠道采购，并独立生成全新的助记词。同时，受牵连的用户可通过官方维 权通道寻求技术支持，并向当地经侦或网络安全部门正式报案。

相关文章：

Ledger硬件钱包被盗9000万美元,受灾用户谁来负责?

强化流通渠道风控

本次供应链渗透事件进一步暴露了硬件流转环节的逆向风控漏洞。Ledger向全球授权代理商下达了严格的合规指令，要求全线产品必须做到货源绝对清白，并严厉禁止将任何未经拆解检测的退换货设备重新打包流入消费市场。这种逆向物流一旦被黑客渗透，退回的机器经由恶意改装后二次销售，将直接成为精准打击高净值客户的物理木马。

在终端消费层面，官方强烈建议普通投资者摒弃任何非正规授权的网购渠道。游离于官方监管体系之外的白牌店铺极易混入被物理篡改、外壳高仿或内嵌恶意芯片的伪劣硬件，从根本上摧毁了密码学建立的防御壁垒。全行业也亟待以此次风波为契机，全面迭代物流仓储监管规范与设备防拆解机制。

严防次生钓鱼诈 骗

在恐慌情绪蔓延之际，趁火打劫的社交工程骗 局也开始密集出现。Ledger官方安全团队特别发出预警，诈 骗网络正利用受害者的焦虑心理实施精准钓鱼。官方重申其核心客服准则：Ledger的工作人员绝对不会通过主动电话回访、社交媒体私信等方式联系用户，更绝无可能索要用户的24字恢复短语。任何伪装成官方技术支持的紧急验证请求，均应立即终止交互，并转由官方网站的核实验证系统进行处理。

扩展文章：

Ledger经销商CryptoBilis卷入近亿美元盗币案:冷钱包为什么也不安全了?

总结

Ledger 阶段性调查确认，本次盗币事件全部源于东南亚经销商 CryptoBilis，黑客在硬件钱包内部植入恶意模块，在用户录入助记词时拦截并外传私钥信息，涉事经销商现已停止销售。

Ledger 针对不同状态的设备给出资产转移避险指引，同时对全球代理商收紧货源管控，严防退换货设备被篡改后二次流通。此外官方提醒市场，当前滋生大量配套钓鱼诈 骗，切勿向他人提供助记词。此次事件凸显硬件钱包供应链的薄弱环节，倒逼行业完善仓储、流通与设备防篡改体系。

以上就是硬件钱包制造商Ledger调查确认：失窃案件源头为东南亚经销商CryptoBilis的详细内容，更多关于Ledger确认盗币案源自CryptoBilis的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Ledger   盗币   CryptoBilis  

你可能感兴趣的文章

币圈快讯

  • 金属交易迎来史上最赚钱时期之一多名交易员称收入创职业生涯新高

    2026-10-25 03:36
    10月25日，全球金属贸易行业连续第二年迎来利润爆发式增长，多家大型贸易商创下盈利纪录，金属交易员从中赚取数十亿美元。据知情人士透露，与嘉能可争夺全球最大金属贸易商地位的托克集团，在截至9月的财年中，金属交易业务创下约20亿美元的利润纪录。嘉能可同样录得历来最佳盈利表现之一，但其整体业绩受到一笔4.8亿美元拨备的拖累，该拨备与其对铁矿石贸易商RadiantWorld的风险敞口有关。巨额利润令周五落幕的伦敦金属交易所周（LMEWeek）气氛格外热烈。这一全球金属行业最重要的年度聚会上，香槟供应不断。多名金属交易员私下表示，他们正迎来职业生涯收入最高的时期，同时不断收到竞争对手及试图分享金属市场繁荣红利的新进入者发出的工作邀请。据知情人士透露，全球最大大宗商品贸易商维多集团也在发展金属交易业务，今年该业务利润有望超过1亿美元。尽管这一表现明显优于去年，但仍落后于摩科瑞等主要竞争对手。

  • Pump.fun应用接入Monad支持USDC直接买入链上代币

    2026-10-25 02:55
    10月25日，Pump.fun在X平台发帖称，Monad已在Pump.fun应用上线，用户可直接使用USDC余额购买任意Monad链上代币，无需手动跨链或切换钱包。Monad官方账号亦发帖确认。

  • 某巨鲸持有约2.14亿美元ETH多单清算价分别为2256及2227美元

    2026-10-25 02:31
    10月25日，据Lookonchain监测，某巨鲸在两个账户中合计持有93,184枚ETH多头仓位，按其监测时价格计算价值约2.14亿美元，两处仓位清算价分别为2,256.45美元和2,226.53美元。Lookonchain提醒，若市场继续下跌，相关仓位可能面临清算。

  • 俄官员：“尚难判断”局部停火是否影响乌克兰问题谈判

    2026-10-25 01:53
    10月25日，俄罗斯联邦武装力量总参谋长瓦列里·格拉西莫夫23日宣布，俄军将在赫尔松方向停火，并从莫斯科时间10月27日4时起进入“静默”状态，以配合将在赫尔松州奥列什基地区开展的人道主义行动。俄外交部无任所大使米罗什尼克24日表示，目前“尚难判断”此举是否会影响乌克兰问题谈判进程。米罗什尼克在俄“索洛维约夫直播”频道中说，目前“尚难判断”奥列什基停火是否会影响乌克兰问题政治或军事层面的谈判，因为这两个层面的谈判完全可以“分别进行”。（新华社）

  • 俄称打击乌能源等设施乌称打击俄集结区

    2026-10-25 01:04
    10月25日，俄罗斯国防部24日发布通报称，过去24小时内，俄军对乌军使用的能源和交通基础设施、远程无人机存储和发射地点等实施打击。俄防空系统击落1枚法国“斯卡普”巡航导弹、4枚“海王星”远程导弹和1297架固定翼无人机。此外，俄军还打击了乌克兰港口基础设施和为乌军服务的船只。乌克兰武装部队总参谋部24日通报称，过去一天，前线地区发生181次战斗。乌军打击了俄军人员和装备集结区、无人机指挥所等目标，摧毁俄军坦克、装甲车、火炮系统、防空系统等。此外，乌军还击落了1855架俄罗斯无人机。（央视）
    • 查看更多

最新资讯

更多

区块链百科