资金被盗报告频现，Ledger 在 CryptoBilis 销售的钱包中发现未授权硬件植入物

加密货币硬件制造商 Ledger 在收到与该经销商所售设备相关的资金被盗报告后，已暂停通过 CryptoBilis 销售其产品。

周五，该公司表示正在调查东南亚用户从 CryptoBilis 购买产品后资金损失的报告。据化名区块链调查员 Specter 称，该事件据称造成的损失总计超过 8600 万美元。

"我们建议过去 90 天内从该经销商处购买的 Ledger 用户，如果尚未进行设置，请不要启动设置，" Ledger 在 X 上的一篇帖子中表示。"如果你已设置好你的 Ledger 设备，请考虑将资产转移到一个新的 Ledger 签名器（使用新的种子）。"

该公司此后披露，其中一名受影响用户的设备中包含一个未授权的硬件植入物，并作为对该事件持续调查的一部分，正在联系受影响的用户。出于谨慎考虑，CryptoBilis 已停止销售所有硬件钱包库存，直至调查结束。

网络安全
"你的恢复短语必须在你设置时由你的设备生成，并由你本人写下，" CryptoBilis 在其网站上的一则警报中表示。"如果你的设备附带了一张卡片或纸片上已打印或写好的恢复短语，或者除你之外的任何人看到过你的恢复短语，请将你的钱包视为不安全。"

"切勿与任何人分享你的恢复短语或 PIN 码。CryptoBilis 或 Ledger 的任何人都绝不会向你索要它们。要警惕任何主动提出帮你追回丢失资金的人；这类提议几乎都是骗局。"

在 2026 年 10 月 11 日发布的后续更新中，Ledger 承认 CryptoBilis 事件影响了"数量有限"的设备，并补充说所有已确认的案例都涉及通过 CryptoBilis 销售的设备。

该公司还建议经销商和分销商仅通过授权渠道采购产品，切勿将退回的产品重新入库。

"此外，我们强烈建议用户不要从未经授权的经销商处购买，因为购买可疑、假冒或被改装设备的风险很高，因为这些设备都不受 Ledger 安全准则的约束，" 它补充道。