Ledger 经销商被植入后门：损失升至约 9300 万美元，你的设备是否中招？
2026 年 10 月 9 日起，一批从经销商 CryptoBilis 购买 Ledger 硬件的用户资产被清空。Ledger 已确认受影响设备内存在「未经授权的硬件植入」，会经 LTE 外传助记词——被攻破的不是钱包固件，而是供应链。损失由初期约 8600 万美元升至约 9300 万美元。本文梳理…
Ledger 经销商被植入后门：损失升至约 9,300 万美元，问题出在硬件而非钱包
2026 年 10 月 9 日起，一批 Ledger 硬件钱包用户发现资产被清空。随着调查推进，事件性质逐渐清晰：被攻破的不是 Ledger 的钱包固件，也不是加密算法，而是设备在到达用户手中之前，就已经被人动过手脚。
Ledger 随后确认，一台受影响设备内存在「未经授权的硬件植入」（unauthorized hardware implant）。据 Ledger 说明，这类植入会经由 LTE 网络把用户的助记词传出设备。也就是说，攻击者不需要破解任何密码学——只要拿到用户自己生成的那串助记词，就够了。
关键事实：出问题的是授权经销商 CryptoBilis
| 项目 | 内容 |
|---|---|
| 曝光时间 | 2026 年 10 月 9 日起陆续爆发 |
| 受影响范围 | 从第三方经销商 CryptoBilis 购买 Ledger 设备的用户 |
| 攻击手法 | 在设备硬件中植入模块，经 LTE 网络外传助记词 |
| 损失金额 | 初期统计约 8,600 万美元，后续升至约 9,300 万美元（不同媒体口径在 8,600 万–1.02 亿美元之间） |
| 资金去向 | 经 Tornado Cash 混币，并把 USDT 换成 USDD 以规避冻结；约 7,060 万美元仍在混合钱包中可追踪 |
| 官方处置 | CryptoBilis 已停止销售 Ledger 签名器；Ledger 与 Tether 已冻结部分被盗资金 |
CryptoBilis 此前是 Ledger 在印度尼西亚、马来西亚和菲律宾的授权经销商。这一点对亚洲用户尤其重要：如果你过去几年是通过当地代理、经销商或电商渠道购机，而不是从 Ledger 官网直购，就需要认真核对设备的购买来源。
官方给出的处理步骤：四步，一步都不能省
- 还没初始化的设备，不要初始化。Ledger 明确要求用户不要启用来自该经销商、且尚未初始化的设备。
- 已经在用的，尽快把资产转走。转到一台全新的签名器上，并配套生成一个全新的助记词。
- 绝不要在这台设备上输入或恢复助记词。无论是新建还是导入，只要助记词经过被植入的设备，就等于直接交给攻击者。
- 不要自行拆机验证。应联系 Ledger 官方支持，走正规流程处理。
自己怎么判断有没有中招
- 看助记词卡片。新机开箱时，包装内的助记词卡片应当是空白的——助记词必须由设备在初始化时自行生成。如果卡片上已经印好了单词，或说明书让你「使用随附的短语」，立即停止使用。
- 核验设备真伪。通过官方渠道的 Ledger Live 验证设备是不是正品，固件只从官方来源更新。
- 回顾购买渠道。是否为授权经销商？渠道记录与发票是否还在？
- 最彻底的判断方式是「假设已泄露」。只要设备来源存疑，就按已泄露处理——转移资产、更换新助记词，这个成本远低于被盗损失。
把这件事放回行业背景里看
这起事件之所以值得所有硬件钱包用户关注，是因为它打破了一个默认假设：过去普遍认为「冷钱包把私钥离线保管，所以最安全」，而这次攻击绕开了钱包本身，直接从供应链下手。当攻击者能在物流环节接触设备，离线存储就不再是一道绝对屏障。
它也不是孤立事件。2026 年第三季度，加密行业因黑客攻击造成的损失超过 11.7 亿美元，全年累计接近 21 亿美元。同期，以太坊基金会研究员还警告，AI 辅助的攻击手段可能进一步威胁钱包安全。硬件钱包依然比把私钥放在联网设备上安全，但「设备到手之前经历了什么」，如今必须纳入评估。
给普通用户的三条实操建议
- 换设备时，把「渠道」当作和「型号」同等重要的指标。优先选择品牌官网或可验证的授权渠道。
- 来源存疑就先转移，再追查。安全的处理顺序是「先保资产、后论责任」。
- 助记词只在自己确认干净的设备上生成。这条规则不会因为品牌或价格而改变。
想系统了解钱包选择与私钥管理，可以对照站内的 加密货币钱包选择指南、助记词和私钥安全指南 与 钱包授权与钓鱼防范 一起阅读；这起事件在行情层面的早期影响，我们在 10 月 14 日加密行情深度分析 中也有记录。若你正在挑选存放长期资产的平台，币安 与 OKX 等主流平台的储备证明与账户安全机制，也可以一并核对。
风险提示
本文整理的是截至 2026 年 10 月的公开信息。受影响设备范围、损失金额口径与官方处置进展仍在持续更新，请以 Ledger 官方公告与官方支持渠道的最新说明为准。本文不构成投资建议。
风险提示与推广披露：加密资产一旦转出即不可逆，硬件钱包与助记词相关操作请务必通过官方渠道核验。本文为公开信息的整理与解读，不构成投资建议。本文包含推广链接，通过链接注册我们可能获得佣金，不会增加你支付的费用，也不影响本文的独立判断。文中涉及的事件范围、金额与官方处置以 Ledger 官方公告为准，信息截至 2026 年 10 月。