当前位置：首页 > 钱包知识 > Ledger钱包事件始末与自保指南

Ledger硬体钱包逾9,000万美元疑遭窃！Ledger钱包事件始末与自保指南

2026-10-12 15:13:03 | 来源： | 作者：佚名
全球知名加密货币硬体钱包品牌 Ledger 爆发疑似供应链攻击事件,引发外界对硬体钱包安全性的关注,所以本文给大家介绍了Ledger钱包事件始末与自保指南,需要的朋友可以参考下

全球知名加密货币硬体钱包品牌 Ledger 爆发疑似供应链攻击事件。 10 月 9 日，多名用户通报钱包资产遭异常转出，调查线索指向东南亚授权经销商 CryptoBilis。 Ledger 随后确认，至少一台受影响装置内部存在未经授权的硬体植入物（Unauthorized Hardware Implant），引发外界对硬体钱包安全性的关注。

Ledger硬体钱包逾9,000万美元疑遭窃！Ledger钱包事件始末与自保指南

根据The Block初期报导，链上研究人员估计疑似遭窃资产超过 8,600 万美元。随着调查进展，区块链分析平台Bitquery于 10 月 11 日将估计金额提高至9,320 万美元（约新台币 29.3 亿元），涉及 315 个钱包地址。 Ledger 官方尚未确认最终损失金额与完整攻击成因，调查仍在进行。

Ledger 事件重点整理

  • Ledger 确认至少一台硬体钱包遭植入未经授权的硬体，调查涉及东南亚经销商 CryptoBilis。
  • Bitquery 估计疑似遭窃资产达 9,320 万美元，涉及六条区块链及 315 个钱包地址。
  • Tether 已冻结约 1,000 万美元的关联 USDT 资产，部分遭转移资金仍在追查。
  • Ledger 建议近期透过 CryptoBilis 购买装置的用户提高警觉，疑似受影响者应评估更换钱包与助记词。

Ledger 硬体钱包遭窜改，事件始末与官方调查进展

Ledger钱包事件始末与自保指南

此次事件的调查线索指向东南亚经销商 CryptoBilis，该通路原列于Ledger 官方授权经销商名单，业务涵盖印尼、马来西亚及菲律宾。 Ledger 已要求经销商暂停销售与出货，并联系可能受影响的用户。目前尚未确认装置在哪个供应链环节遭到窜改。

Ledger 事件时间轴

日期事件进展
9/25–10/7Bitquery 追踪到可疑地址进行多次小额交易测试，相关活动可追溯至 9 月下旬。
10/9多名用户通报资产异常流出，初期链上估计疑似损失超过 8,600 万美元。
10/9Ledger 公开调查 CryptoBilis 相关事件，要求经销商暂停销售与出货。
10/10Ledger 确认至少一台受影响装置含有未经授权的硬体植入物。
10/11Bitquery 将估计金额更新至 9,320 万美元，并公布资金追踪及 Tether 冻结进展。
10/12Ledger 尚未确认最终损失总额、受影响批次及完整攻击成因。

资料来源：The Block、The Verge、Bitquery

Ledger 表示，目前没有迹象显示其核心安全基础设施、系统或服务遭入侵。调查重点集中在特定经销通路流通的装置，以及可能存在的实体窜改行为。

Ledger 疑似遭供应链攻击，恶意硬体如何窃取助记词？

根据The Verge报导，社群流出的拆机照片与影片显示，部分疑似遭窜改的 Ledger 装置，在萤幕下方出现额外的小型电路板。研究人员怀疑，攻击者可能透过植入物拦截装置初始化时显示的助记词，再利用 SIM 卡或通讯模组将资讯传送至外部。

疑似攻击流程

  • 供应链遭窜改，攻击者可能在装置交付用户前植入额外电路板。
  • 用户初始化钱包，装置产生并显示用于还原钱包的助记词。
  • 恶意硬体拦截资讯，植入物疑似读取敏感资料并透过通讯模组传送。
  • 攻击者控制资产，若取得完整助记词，便可能还原钱包并转移加密资产。

Ledger 硬体钱包透过安全晶片（Secure Element）保护私钥，但若攻击者在装置交付前植入额外硬体，便可能从初始化过程取得敏感资讯。目前 Ledger 仅确认至少一台装置存在未经授权的硬体植入物，萤幕拦截、SIM 卡传输等细节及其与资产失窃的关联，仍待进一步鉴识。

Ledger 疑遭窃 9,320 万美元，Tether 已冻结部分 USDT

根据区块链数据分析平台Bitquery截至 10 月 11 日的链上调查，事件估计涉及9,320 万美元资产、315 个钱包地址，分布于 Tron、Bitcoin、Ethereum、BNB Chain、Polygon 与 Solana 六条区块链。

各区块链疑似遭窃金额

区块链估计金额（美元）
Tron7,050 万
Bitcoin1,680 万
Ethereum370 万
BNB Chain145 万
Polygon58 万
Solana25 万
总计约 9,320 万

资料来源：Bitquery。各链金额经四舍五入，合计可能与报告总额略有差异。

Bitquery 发现，可疑地址早在 9 月下旬便开始进行小额交易测试，10 月 9 日则出现多个钱包短时间内集中转出资产的情况。研究人员推测攻击可能经过事前部署，但链上纪录仍无法直接证实助记词的外泄方式。

Tether 冻结约 1,000 万美元，部分资产仍在追查

资金追踪方面，Bitquery 指出，稳定币发行商Tether 已冻结 20 个关联地址、合计约 1,000 万美元 USDT。部分资产则透过跨链桥、去中心化交易平台及混币工具转移，增加追查难度。

截至 10 月 11 日，研究人员估计仍有约 8,100 万美元资产可在链上追踪，另有约 535 万美元 USDC 存放于五个关联地址。 Circle 具备冻结相关 USDC 的技术能力，但尚无公开资讯确认已执行冻结。

需要留意的是，链上可追踪资产、已冻结资产与实际追回金额有所区别。 Tether 冻结 USDT 代表相关资产受到转移限制，后续能否返还受害者仍取决于调查及相关程序。上述损失金额也属于第三方估计，315 个钱包地址不直接等于实际受害人数。

Ledger 硬体钱包安全吗？官方建议用户采取哪些措施

Ledger 已提醒最近 90 天透过 CryptoBilis 购买硬体钱包的用户采取防范措施。尚未初始化的装置应暂停设定；已使用的用户则应评估将资产移至使用全新助记词建立的安全钱包。

一般硬体钱包使用者也可采取以下措施，降低供应链攻击与助记词外泄风险。

  • 确认购买来源，优先选择 Ledger 官方网站或可信通路，保存购买纪录并留意安全公告。
  • 检查装置是否异常，若发现外壳、萤幕或零件有可疑情况，应停止使用并联系官方客服。
  • 更换疑似受影响钱包，使用可信装置产生全新助记词，将资产转移至新地址，避免沿用可能外泄的助记词。
  • 妥善保管助记词，避免将助记词输入网站、客服表单、聊天软体或未经验证的应用程式。
  • 警惕假冒客服与钓鱼网站，透过Ledger 官方支援中心获取协助，避免点击陌生讯息中的钱包验证连结。

若怀疑装置遭实体窜改，应停止使用该装置签署交易，并避免自行拆机破坏证据。若钱包仍持有资产，应优先使用可信的新装置与全新助记词评估安全转移。

Ledger钱包事件始末与自保指南

Ledger 事件凸显硬体钱包供应链安全风险

此次 Ledger 事件凸显，硬体钱包的资产安全高度依赖产品制造、物流、经销通路及初始化流程。即使装置具备安全晶片，若攻击者能在产品交付前植入额外硬体，仍可能取得用户敏感资讯。对硬体钱包业者而言，供应链稽核、防窜改设计与装置来源验证，将成为维持用户信任的重要课题。

此外，攻击者疑似透过多条区块链分散资金，也反映加密资产遭窃后的追踪与追回难度。尽管 Tether 已冻结部分 USDT，后续能否返还受害者仍取决于调查结果及相关机构合作。随着更多个人与机构采用自托管钱包，硬体供应链安全将成为加密资产保护的重要防线。

Ledger 硬体钱包事件常见问题 FAQ

Q1：Ledger 硬体钱包真的遭到骇客入侵吗？

Ledger 已确认至少一台受影响装置内部存在未经授权的硬体植入物，目前调查线索集中于东南亚经销商 CryptoBilis。 Ledger 表示，没有迹象显示其核心安全基础设施、系统或服务遭入侵。

Q2：Ledger 事件损失多少钱？

Bitquery 截至 2026 年 10 月 11 日估计，疑似遭窃资产约 9,320 万美元，涉及 315 个钱包地址及六条区块链。 Ledger 尚未正式确认最终损失金额。

Q3：Ledger 的助记词可能如何外泄？

研究人员怀疑，遭窜改装置内部的额外电路板可能拦截初始化时显示的助记词，再透过外部通讯方式传送给攻击者。具体技术细节及其与失窃事件的关联仍待确认。

Q4：透过 Ledger 官方网站购买的硬体钱包安全吗？

目前没有公开证据显示官方直售装置受到此次事件影响。使用者仍应完成官方装置验证、确认购买来源，并妥善保管助记词。

Q5：Ledger 用户需要立即更换硬体钱包吗？

Ledger 已特别提醒最近 90 天透过 CryptoBilis 购买装置的用户采取防范措施。若怀疑装置遭窜改或助记词外泄，应考虑使用可信装置建立全新钱包并转移资产。

Q6：Tether 冻结的 1,000 万美元 USDT 已经追回了吗？

目前 Bitquery 指出约 1,000 万美元 USDT 已遭冻结，代表相关资产受到转移限制，尚未有完成返还受害者的确认资讯。

以上就是Ledger硬体钱包逾9,000万美元疑遭窃！Ledger钱包事件始末与自保指南的详细内容，更多关于Ledger钱包事件始末与自保指南的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）

  • 币安SAFU钱包半小时前转出7500枚BTC或为补足资金储备证明所需资产

    2026-10-31 23:42
    10月31日，据链上分析师@ali_charts监测，币安SAFU钱包半小时前转出7500枚BTC（5.8亿美元），或为补足资金储备证明所需资产，目前该地址仍剩余半数BTC，即7500枚。随后何一表示目前BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC的资金储备已回到100%水平。
    • 查看更多

最新资讯

更多

区块链百科