当前位置：首页 > 资讯 > Ledger确认盗币案源自CryptoBilis

硬件钱包制造商Ledger调查确认：失窃案件源头为东南亚经销商CryptoBilis

2026-10-12 12:04:59 | 来源： | 作者：佚名
Ledger 发布阶段性调查报告，证实本次硬件钱包盗币事件全部来自东南亚经销商 CryptoBilis,不法分子在设备植入恶意硬件拦截助记词，涉事经销商已停售，Ledger 发布资产转移指引，并警示相关钓鱼诈 骗风险，下面一起来看看正文内容吧

硬件钱包制造商Ledger调查确认：失窃案件源头为东南亚经销商CryptoBilis

加密硬件钱包领域重大供应链安全事件迎来阶段性结论。

北京时间 10 月 12 日，硬件钱包厂商 Ledger 对外公布针对东南亚经销商 CryptoBilis 设备篡改事件的 72 小时阶段性调查结果。官方证实，10 月 9 日曝光的资产失窃相关确认案例，风险源头全部来自 CryptoBilis 渠道出货的硬件设备，Ledger 直营渠道与底层系统并未遭到入侵。本次属于物理层面的硬件植入攻击，并非软件漏洞，下面将详细介绍攻击原理、用户避险方案以及行业暴露的渠道风控问题。

官方排查团队强调，此轮受污染的硬件批次规模相对有限，目前正积极与受损投资者建立直接联系。在配合地方执法机构深入调查的压力下，涉事机构CryptoBilis已全面叫停硬件钱包的销售业务。结合安全机构慢雾(SlowMist)的前期逆向工程分析，不法分子在设备内部隐蔽植入了定制化的恶意硬件模块，能够在用户录入恢复助记词的关键环节进行物理拦截与远端传输。市场研究人员推测，经由该渠道流通的Nano X及Flex等主力机型均存在被物理破译的隐患。

相关文章：

Ledger用户钱包被盗超8600万美元:冷钱包不再安全?Ledger历史安全事件一览

启动紧急自救预案

针对从涉事渠道购机的存量用户，官方给出了极其明确的风险隔离操作指引。若购入的硬件设备尚未进行初始化，用户应绝对禁止为其通电或启动任何配置流程。

对于已经完成激活并注入资金的终端，资产持有人必须分秒必争地将现存资金全额转移至处于绝对安全环境的全新钱包中。作为接收端的新设备必须通过官方授权渠道采购，并独立生成全新的助记词。同时，受牵连的用户可通过官方维 权通道寻求技术支持，并向当地经侦或网络安全部门正式报案。

相关文章：

Ledger硬件钱包被盗9000万美元,受灾用户谁来负责?

强化流通渠道风控

本次供应链渗透事件进一步暴露了硬件流转环节的逆向风控漏洞。Ledger向全球授权代理商下达了严格的合规指令，要求全线产品必须做到货源绝对清白，并严厉禁止将任何未经拆解检测的退换货设备重新打包流入消费市场。这种逆向物流一旦被黑客渗透，退回的机器经由恶意改装后二次销售，将直接成为精准打击高净值客户的物理木马。

在终端消费层面，官方强烈建议普通投资者摒弃任何非正规授权的网购渠道。游离于官方监管体系之外的白牌店铺极易混入被物理篡改、外壳高仿或内嵌恶意芯片的伪劣硬件，从根本上摧毁了密码学建立的防御壁垒。全行业也亟待以此次风波为契机，全面迭代物流仓储监管规范与设备防拆解机制。

严防次生钓鱼诈 骗

在恐慌情绪蔓延之际，趁火打劫的社交工程骗 局也开始密集出现。Ledger官方安全团队特别发出预警，诈 骗网络正利用受害者的焦虑心理实施精准钓鱼。官方重申其核心客服准则：Ledger的工作人员绝对不会通过主动电话回访、社交媒体私信等方式联系用户，更绝无可能索要用户的24字恢复短语。任何伪装成官方技术支持的紧急验证请求，均应立即终止交互，并转由官方网站的核实验证系统进行处理。

扩展文章：

Ledger经销商CryptoBilis卷入近亿美元盗币案:冷钱包为什么也不安全了?

总结

Ledger 阶段性调查确认，本次盗币事件全部源于东南亚经销商 CryptoBilis，黑客在硬件钱包内部植入恶意模块，在用户录入助记词时拦截并外传私钥信息，涉事经销商现已停止销售。

Ledger 针对不同状态的设备给出资产转移避险指引，同时对全球代理商收紧货源管控，严防退换货设备被篡改后二次流通。此外官方提醒市场，当前滋生大量配套钓鱼诈 骗，切勿向他人提供助记词。此次事件凸显硬件钱包供应链的薄弱环节，倒逼行业完善仓储、流通与设备防篡改体系。

以上就是硬件钱包制造商Ledger调查确认：失窃案件源头为东南亚经销商CryptoBilis的详细内容，更多关于Ledger确认盗币案源自CryptoBilis的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Ledger   盗币   CryptoBilis  

你可能感兴趣的文章

币圈快讯

  • Name.com域名劫持事件升级：15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日，Name.com向TheBlock表示，此次攻击中共有15个客户域名被劫持，超过此前确认的12个，目前这些域名已全部恢复。Vercel则表示，受影响的域名中有10个与其平台相关联。此前消息，周五晚些时候，黑客入侵了十余个DeFi网站，包括Flap、Kintsu、PickleFinance和OrigamiFinance，并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示，这12个被劫持的域名均通过Name.com注册，其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包，这一数字尚未计入Solana或Aptos链上的任何损失。

  • 伊朗最高国家安全委员会秘书雷扎伊：战争应永久结束不应再有任何国家“胆敢”对伊朗发动攻击

    2026-11-01 03:40
    伊朗最高国家安全委员会秘书雷扎伊：我们认真对待外交，但不会放弃伊朗人民的权利。战争应永久结束，不应再有任何国家“胆敢”对伊朗发动攻击。在伊朗的七项条件得到满足之前，不会进行谈判，也不会开放霍尔木兹海峡。如果后续阶段举行核谈判，伊朗依据《不扩散核武器条约》享有的核权利应得到尊重。(金十)

  • 何一：将从币安SAFU基金地址划拨50%的资金弥补损失

    2026-11-01 02:57
    11月1日，币安联合创始人何一在X发文表示，将从币安SAFU基金地址中划拨50%的资金用于弥补此次损失，同时保留基金剩余的50%。有关该地址的详细信息已在公告中公布，感兴趣的用户可以查阅。

  • 伊朗官员：伊方目前尚未作出任何新的修改核战略的决定

    2026-11-01 02:25
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊在谈到该国核战略时表示，伊朗人民在修改核战略方面有诉求，当人民看到敌人攻击伊朗核设施时，他们通常会问，为什么还要继续沿用之前的模式？雷扎伊强调，目前伊朗尚未作出任何新的、修改核战略的决定。当前关于核问题争论的焦点在于，如果战争再次爆发，伊朗是否希望沿用之前的战略（央视新闻）

  • 伊朗最高国家安全委员会秘书：尚未回应美国信函

    2026-11-01 01:45
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊表示，其已阅读美国副总统万斯的来信，但尚未回复。“他们的语气完全变了，这是一个好兆头，表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示，由于该信函没有提出任何具体内容，因此他目前不会发表任何评论。（央视新闻）
    • 查看更多

最新资讯

更多

区块链百科