当前位置：首页 > 钱包知识 > Ledger植入事件全解析

Ledger冷钱包还安全吗？植入事件解析+8大冷钱包安全排名

2026-10-27 17:30:21 | 来源： | 作者：佚名
Ledger冷钱包还安全吗？本文为大家全面解析Ledger钱包植入事件，受影响用户的处理步骤有哪些，并梳理2026年8大冷钱包的安全排名与选购逻辑，帮你在事件之后重新判断冷钱包还值不值得用、该选哪个

Ledger冷钱包还安全吗？植入事件解析+8大冷钱包安全排名

Ledger × CryptoBilis事件：发生了什么？

2026 年10 月9 日，多个链上分析帐号同时发现大量钱包在短时间内被清空，受害者的共通点，是都从同一家Ledger 东南亚经销商CryptoBilis 购买硬件钱包。同日，Ledger 官方支持帐号发出声明，表示正调查相关用户的资金损失，并已要求CryptoBilis 暂停所有Ledger 装置的销售和出货。

10 月10 日，Ledger 更新调查进展，确认其中一名受影响用户的装置内含「未授权的硬件植入物」（unauthorized hardware implant）。

事件的重点可以用三句话概括：

  • Ledger 表示，没有迹象显示自家安全基础设施、系统或服务被入侵。
  • 目前受影响的用户，都是从CryptoBilis 购买装置。
  • Ledger 已确认至少一部受影响装置被加装硬件，但未确认植入物就是资金被盗的直接原因，调查仍在进行。

Ledger冷钱包还安全吗？植入事件解析+8大冷钱包安全排名

Ledger 官方支持帐号首次公告：正调查从CryptoBilis 购机用户的资金损失，并要求该经销商暂停销售及出货｜图片来源：x.com

损失有多大？

以下数字全部来自第三方链上追踪，Ledger 官方并未确认损失总额或受影响人数。

链上数据公司Bitquery 的调查统计，约9,320 万美元从315 个钱包被转走，涉及TRON、Bitcoin、Ethereum、Solana、BNB Chain 及Polygon 六条链：

链受害钱包数量被转走金额（约）
TRON1317,050 万美元（主要为USDT）
Bitcoin1221,680 万美元（约203.8 BTC）
Ethereum33370 万美元
BNB Chain27145 万美元
Polygon1358 万美元
Solana425 万美元

资料来源：Bitquery 链上调查报告，数据截至2026 年10 月10 日07:00（UTC）。

调查亦发现几个值得留意的特征：

  • 盗款前约两个星期，攻击者在TRON 和Ethereum 上进行了多次小额测试转帐。
  • 25 个TRON 钱包在三秒内签署了同一个授权，显示很可能是同一个攻击者掌握了所有钱包的私钥。
  • Tether 已冻结约1,000 万美元USDT。
  • 约六成受害钱包首次收到资金的时间，落在Ledger 建议的90 天范围之内；超过八成在2026 年6 月或之后才开始存入资金。

一个最常被引用的例子：一星期前买机，80 枚BTC 全数被转走

其中一个受害地址，约四个月前以每枚约65,000 美元买入80 枚BTC。持有人约一星期前从CryptoBilis 购买了一部Ledger，并把80 枚BTC 全数存入，最后在10 月9 日全部被转走。

Ledger冷钱包还安全吗？植入事件解析+8大冷钱包安全排名

该地址约一星期前收到80 BTC，10 月9 日全数被转到标记为「Ledger Drainer」的地址｜图片来源：arkm.com

你应该怎样做？受影响用户的处理步骤

如果你在过去90 天内从CryptoBilis 购买Ledger，请按照Ledger 官方建议处理：

  • 尚未设置的装置：先不要开机设置，保留包装及购买纪录，留意Ledger 官方的后续通知。
  • 已经设置的装置：另外购买一部全新Ledger 装置（建议直接在Ledger 官网购买），重新生成一组全新的助记词。
  • 转移资产：把资产由旧钱包转到新钱包的地址。切勿把旧的24 个字助记词汇入新装置，否则等于沿用已可能外泄的私钥。
  • 先小额测试：先转一小笔，确认新地址正确收到，再转移其余资产。
  • 提防假客服：Ledger 永远不会向你索取24 个字助记词。任何私讯、邮箱或电话要求你提供助记词，一律是诈骗。

如果你有关于事件的线索，Ledger 表示可联络其赏金计划（bounty@ledger.fr）。

即使你不是从CryptoBilis 购机，也建议检查一次自己的购买渠道：如果装置来自二手平台、代购或价钱明显低于官方售价的网店，可以考虑按以上步骤换机。

Ledger冷钱包还安全吗？植入事件解析+8大冷钱包安全排名

Ledger 确认一名受影响用户的装置内含未授权硬件植入物，并重申：已设置装置的用户应转移资产至使用全新助记词的新装置｜图片来源：x.com

Ledger还安全吗？问题出在品牌，还是渠道？

每次硬件钱包出事，总会有人说「早就叫你别用Ledger」。但从目前公开的资料来看，这次事件的问题不在品牌本身，而在装置送到用户手上之前的那一段供应链。

植入物藏在哪里？

前Mt. Gox 行政总裁Mark Karpelès 在10 月9 日公开了他手上一部「被植入间谍装置」的Ledger。他表示该装置从马来西亚寄出，收胶膜完好无缺，即使打开外壳，一开始也看不到植入物，因为它被藏在萤幕缓冲垫原本的位置。

需要注意的是，Karpelès 表示他的样本不一定来自CryptoBilis，而他对植入物的技术描述属个人说法，并非Ledger 官方确认的攻击手法。

Ledger冷钱包还安全吗？植入事件解析+8大冷钱包安全排名

包装及收胶膜外观正常，单从外表无法判断装置曾被改动｜图片来源：x.com

Ledger冷钱包还安全吗？植入事件解析+8大冷钱包安全排名

Karpelès 指植入物藏在萤幕缓冲垫的位置，一般用户不会拆机检查，因此很难察觉｜图片来源：x.com

换一个品牌就安全吗？

不一定。这类攻击针对的是「装置在出厂后、到达用户前」被人改动，理论上任何品牌的硬件钱包，只要经过来历不明的渠道，都可能面对同样风险。换牌子但继续在代购或低价网店购买，风险并没有消失。

反过来说，Ledger 表示目前没有回报显示直接从Ledger 官方购买的装置受影响，而Ledger 自身的系统亦没有被入侵的迹象。

冷钱包品牌安全排名2026：哪个品牌暂时最安全？

既然问题不只在Ledger，那么其他品牌又如何？我们把八个主流冷钱包品牌在2020 年至2026 年10 月期间公开的安全事件逐一列出，按严重程度排序：

  • 最严重：产品、系统或供应链问题导致用户资金实际损失。
  • 第二级：客户资料外泄、因外泄引发的钓鱼潮，或假货及经销商篡改。
  • 第三级：研究人员发现并已修补、未有用户损失的漏洞。
  • 最轻：政策争议。

负面事件越少、越轻，排名越前。这个排名只反映截至2026 年10 月11 日的公开纪录，所以是「暂时」，不代表日后不会出事。

排名品牌主要负面事件（2020 年至2026 年10 月）用户资金损失韧体开源
1Keystone2023 年审计发现防拆电路问题、2024 年1 月韧体漏洞，均已修补无公开纪录部分
2OneKey2023 年需拆机的OneKey Mini 漏洞，已修补并支付赏金无公开纪录是
3BitBox022020、2022、2026 年多次主动披露漏洞并修补；2026 年9 月邮箱服务商被滥用发钓鱼邮件无公开纪录是
4Tangem2024 年12 月App 日志曾记录私钥；2026 年7 月激光故障攻击可重设旧卡密码，旧卡无法修补无公开纪录部分
5SafePal2021 年降级攻击漏洞（已修补）；2026 年8 月订单插件漏洞令39,798 人资料外泄无公开纪录否
6Trezor2022 年至2026 年9 月多宗第三方服务外泄及钓鱼事件（包括2026 年物流商及邮箱服务商事件）；2023 年假Model T 案产品本身无；假货及钓鱼受害者有个别损失是
7Ledger2020 年客户资料外泄；2023 年Recover 争议；2023 年12 月Connect Kit 供应链攻击（约60 万美元，官方承诺赔偿）；2026 年1 月付款伙伴外泄；2026 年10 月CryptoBilis 植入事件有部分
8Coldcard2026 年7 月确认韧体随机数生成错误，令2021 年起生成的部分助记词可被推算有，估计约1,367 枚BTC 或以上部分

排名第一的Keystone，为什么暂时最安全？

在八个品牌之中，Keystone 是唯一一个公开纪录只有「审计发现并已修补的漏洞」、从未出现资料外泄或用户资金损失的品牌。 OneKey 的情况相近，只有一宗需要拆机才能利用、早已修补的漏洞，所以排第二。

Ledger 排第七、Coldcard 排第八，原因是什么？

Ledger 和Coldcard 都有「用户资金实际损失」的纪录，这是最严重的一类事件。 Coldcard 的问题出在自家韧体，并由官方确认，第三方估计被盗约1,367 枚BTC 或以上，严重程度更高；Ledger 则有已确认的2023 年Connect Kit 事件，以及仍在调查的CryptoBilis 事件。

看排名之前要知道的三件事

  • 负面新闻少，不等于保安能力一定较强。 Keystone、OneKey 的用户规模和受关注程度都比Ledger、Trezor 小，被研究和攻击的机会亦较少。
  • Trezor 排第六，主要原因是第三方服务外泄和钓鱼事件频繁，产品本身没有导致用户资金损失的纪录。
  • 无论选择哪个品牌，购买渠道、自行生成助记词和离线保管这三点都同样重要。排名第一的品牌，从来历不明的渠道购买，风险一样存在。

如何安全购买冷钱包？购买前后检查清单

购买前

  • 只从官方网站购买：直接在品牌官网下单，最能减少经手的中间环节。
  • 用官方名单核对经销商：如果要经经销商购买，先到品牌官网的授权经销商页面确认对方在名单上。不过要留意，这次的CryptoBilis 本身就是授权经销商，所以官网直购仍是首选。
  • 避开二手、代购及低价网店：价钱明显低于官方售价、卖家无法提供正式发票、或经多手转运的装置，都应该避免。

收货后

  • 检查包装：留意包装有否被拆开或重新封装的痕迹。但这次事件显示，收胶膜完好不代表装置没有被改动，所以不能只靠外观判断。
  • 在官方App 完成真伪验证：Ledger 用户可在Ledger Wallet App 连接装置时完成官方的真伪检查。这项检查主要验证装置的安全芯片，未必能发现额外加装的电路，因此只能作为其中一道防线。
  • 自行生成助记词：正版硬件钱包不会预先附上助记词。如果包装内有写好的助记词卡，或有人要求你使用指定助记词，立即停止使用。

长期保管

  • 大额资产分开存放：不要把所有资产放在同一部刚买的装置上，可以分散到不同钱包。
  • 先小额试用：新装置设置后，可先存入小额资金观察一段时间，再逐步转入较大金额。
  • 只看官方资讯：事件期间最常见的二次诈骗是假客服和假网站，所有更新以品牌官方帐号及官网为准。

CryptoBilis 是谁？公司背景整理

CryptoBilis 是Ledger 在印尼、马来西亚及菲律宾的授权经销商，总部位于吉隆坡，事件前一直列于Ledger 官方的授权经销商名单上。

根据公司股权变更资料，CryptoBilis 于2026 年3 月被收购，原有股东当时已退出全部营运、管理及行政职务；自8 月3 日起，一名登记地址位于中国黑龙江省的个人持有该公司100% 股份。前联合创办人亦已公开确认公司在3 月被收购。

不过，目前没有直接证据把股权变更与植入事件链接起来。植入物是由公司、个别内部人员，还是上游供应链环节加装，现阶段仍未有结论，因此不应把CryptoBilis 直接视为事件主谋。

10 月10 日，CryptoBilis 已确认停售所有硬件钱包库存，直至调查完结。

目前仍未知道的事

截至2026 年10 月11 日，以下问题仍待官方调查回答：

  • 植入物由谁加装：经销商、内部人员，还是其他供应链环节？
  • 受影响装置数量：有多少部装置被改动过？
  • 官方确认的损失：Ledger 尚未确认总损失金额及受影响人数。
  • 资金追回：Tether 已冻结约1,000 万美元USDT，其余资金能否追回仍属未知。

Ledger 表示正与相关执法部门合作，并感谢 安全组织SEAL 911 协助调查。 MB 会持续留意官方更新。

常见问题

我的Ledger 是在官网买的，需要换机吗？

根据Ledger 目前的声明，事件只涉及从CryptoBilis 购买的装置，直接从Ledger 官方购买的装置暂时没有相关回报。如果你的装置来自官网，而助记词一直妥善离线保存，现阶段毋须因这次事件换机，但应留意官方后续更新。

我不是在CryptoBilis 买，但在网购平台或代购买的，怎么办？

Ledger 的官方建议只针对CryptoBilis，但这次事件说明了供应链被改动的风险。如果你的装置来自二手平台、代购或明显低于官方价的网店，而里面存有大额资产，可以考虑购买官方渠道的新装置，用全新助记词转移资产。

收胶膜完好、通过官方真伪检查，是否代表装置没问题？

不一定。这次公开的案例中，装置的收胶膜完好无缺，植入物亦藏在不易察觉的位置。官方真伪检查是必要的一步，但不能保证发现所有额外加装的硬件，所以购买渠道才是最重要的第一道防线。

Ledger 以往的资料外泄事件和这次有关吗？

Ledger 在2020 年曾发生客户资料外泄，涉及约100 万个邮箱地址；2026 年1 月，其付款伙伴Global-e 亦曾被入侵，导致部分订单资料外泄。目前没有公开资料显示这些事件与CryptoBilis 植入事件有关。不过资料外泄会令假客服、钓鱼邮箱增加，所以任何人以Ledger 名义向你索取助记词，都应直接无视。

哪个冷钱包品牌暂时最安全？

按2020 年至2026 年10 月的公开安全纪录比较，Keystone 暂时排名第一，其次是OneKey 和BitBox02，三者都没有用户资金损失的公开纪录。排名只反映截至2026 年10 月11 日的纪录，不代表日后不会出事，购买渠道和保管习惯同样重要。

被盗的资金可以追回吗？

部分有机会。 Tether 已冻结约1,000 万美元USDT，但仍有大部分资金留在攻击者控制的地址，或已经过混币工具转移。能否追回取决于执法部门的调查进度，现阶段无法确定。

以上就是Ledger冷钱包还安全吗？植入事件解析+8大冷钱包安全排名的详细内容，更多关于Ledger植入事件全解析的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Ledger   冷钱包   排名  

你可能感兴趣的文章

币圈快讯

  • glassnode：美国现货以太坊ETF已连续23个交易日净流出创上市以来最长连续净流出纪录

    2026-11-01 01:34
    11月1日，glassnode于X平台发文称，ETF投资者正在撤离ETH，美国现货以太坊ETF已连续23个交易日净流出，创下该产品自上市以来最长的连续流出纪录。这反映出传统投资者的需求疲软——他们曾在8月和9月大量买入。**

  • StriveCEO：Binance被盗后比特币表现好于预期但尚不能确认市场见底

    2026-11-01 01:04
    10月31日，StriveCEOMattCole表示，Binance约63亿美元被盗事件并未改变其对比特币的长期投资判断。考虑到攻击规模及整体市场疲弱，比特币的跌幅小于他的预期，但现阶段判断价格是否已经见底仍为时过早。目前比特币价格约为77,400美元，较周四攻击开始前下跌约4%。Strive此前披露，截至10月23日持有43,000枚BTC。Cole将此次钱包攻击比作银行遭抢劫，而非比特币网络失效。Wirex金融犯罪主管PaulChapman也强调，此次攻击针对的是一家公司的系统，而不是比特币网络本身。对于后续走势，Cole认为市场正处于「早春」式复苏阶段，这一阶段可能再持续6至9个月，价格将逐步上涨，而非迅速冲击新高。他表示，在任何合理的时间跨度内，此次事件都不会改变其对比特币的投资逻辑。历史市场反应方面，2025年Bybit遭15亿美元攻击后，叠加整体市场波动，比特币曾由接近100,000美元回落至约95,000美元，跌幅约5%。另据CNBC援引AnchorageDigital数据，过去加密交易平台遭攻击后，比特币在首24小时内的平均跌幅为8.3%。攻击调查仍在进行。BlockaidCEOIdoBen-Natan认为，攻击者可能利用了Binance交易签名流程，其分析发现一笔包含50份签名授权的以太坊交易，匹配的授权允许攻击者控制的代码通过钱包执行。Binance则表示，截至周五尚未发现钱包私钥泄露的证据。

  • 鲁比奥：特朗普尚未决定是否恢复对伊朗的打击

    2026-11-01 00:58
    11月1日，美国国务卿鲁比奥周六在一场新闻发布会上表示，美国总统特朗普尚未决定是否恢复对伊朗的军事行动。鲁比奥说，他不清楚由卡塔尔主导、旨在解决美伊敌对状态的谈判是否设有具体时间表。路透社周六早些时候报道称，伊朗官员正在多哈与卡塔尔调解方举行会谈。(金十)

  • 消息人士：欧佩克已原则性达成协议12月维持产量目标不变

    2026-11-01 00:36
    11月1日，消息人士称，欧佩克已原则性达成协议，12月维持产量目标不变。(金十)

  • Meta联合中国初创企业打造人形机器人原型加码机器人业务布局

    2026-11-01 00:13
    11月1日，据知情人士透露，Meta正加紧研发面向家庭场景的机器人，已经和中国机器人企业傅利叶智能合作开发了一款人形机器人原型，并且已经着手研发第二代产品。Meta与傅利叶智能仅用三个月时间就造出了这款重约106磅的人形机器人，内部代号Max。该项目旨在帮助Meta旗下机器人部门打磨未来更成熟的产品，最终有望对外推出，目前尚未设定上市时间。Meta将人形机器人视作其Muse智能体的实体载体，可执行各类居家任务。（新浪财经）
    • 查看更多

最新资讯

更多

区块链百科