近期加密货币市场再度面临资产安全考验，知名硬件钱包(冷钱包) 制造商Ledger 证实，正针对部分用户通报的资金遗失事件展开调查。根据目前掌握的资讯，受影响的设备均购自马来西亚经销商CryptoBilis。区块链分析机构Arkham Intelligence 指出，目前该事件造成的损失预估已超过8,000 万美元。虽然Ledger 官方直营基础设施尚未传出灾情，但公司已紧急要求该经销商暂停相关设备的销售与出货。连币安创办人CZ 也提醒大家要务必小心。
马来西亚经销商CryptoBilis 售出之Ledger 钱包出事
知名硬件钱包制造商Ledger 总部发表声明，宣布正在调查多起用户通报的钱包资金遗失案件。初步证据显示，出现安全疑虑的设备皆由马来西亚经销商CryptoBilis 所售出。 Ledger 发言人强调，目前并无任何通过官方基础设施、系统或直营渠道购买的产品受到波及。然而，针对该事件的进一步细节，Ledger 官方目前拒绝发表额外评论，而经销商CryptoBilis 也尚未对此做出正面回应，整起事件的确切成因仍待进一步厘清。
为了防范潜在的安全风险扩大，Ledger 已正式要求CryptoBilis 暂停所有相关硬件设备的销售与出货作业，直至调查结果出炉。同时，官方针对过去90 天内向该经销商购买设备的消费者提出具体建议：若设备尚未使用，请暂勿进行设置；若已启用并存入资产，则应考虑将资金转移至其他安全的加密货币钱包中。此预防措施旨在将潜在的损失限缩至最低范围。
Arkham：损失规模超过8,000 万美元
本次资安事件的影响规模庞大，引起市场高度关注。根据分析机构Arkham Intelligence 分析师Emmett Gallic 的评估数据，因该事件导致的资金损失总计预估已超过8,000 万美元。虽然具体的攻击手法与资金流向仍在追踪中，但如此庞大的资金外流，已对习惯通过第三方经销网络购买设备的数字资产投资人敲响警钟，显示出供应链安全管理的重要性。
币安创办人CZ 发文指出，根据目前掌握的信息，这起事件似乎与一家供应商的供应链攻击有关。少数用户可能购买了假冒（或被窜改）的Ledger 钱包。由于Ledger 是业内最安全、历史最悠久的硬件钱包之一，CZ 提醒有使用Ledger 硬件钱包，尤其是近期购买的，请务必小心！
黑客事件频传考验冷钱包安全性
这起针对Ledger 经销商设备的事件，仅是近几个月来袭击加密产业的众多攻击之一。近期产业内已发生多起重大资安事件，例如加拿大公司Coinkite Inc. 托管的钱包亦遭入侵，导致价值超过1 亿美元的比特币失窃。过去，冷钱包（结合实体装置与私人密码以阻绝网络连线的离线储存方式）技术普遍被视为最安全的避风港，但近期频发的攻击正持续考验这些防护系统的极限。
Ledger历史安全事件盘点
回顾 Ledger 历史上主要被攻击与资金损失相关事件：
2018 年：早期硬件与供应链研究漏洞集中爆发。安全研究员演示 Nano S 出厂前被篡改可能，以及 MCU bootloader 绕过、隔离漏洞、Bitcoin 找零地址注入等问题。Ledger 陆续发布安全公告并修复，多为研究级或需物理接触场景。
2020 年：大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库，超 100 万邮箱及约 27.2 万–29.2 万客户详细记录（姓名、地址、电话等）被公开。硬件与私钥未受影响，但直接催生长期钓鱼、社工及伪造官方信件诈 骗。
2023 年 12 月：Ledger Connect Kit 供应链攻击。前员工遭钓鱼导致 NPMJS 账号被控，攻击者发布恶意版本 Connect Kit，注入依赖该库的 DApp，诱导用户签署盗币交易。活跃窗口约 2 小时内，损失约 48 万–60 万美元量级。硬件与 Ledger Live 本身未直接被攻破。
2026 年 1 月：第三方 Global-e 订单数据泄露。支付物流合作方系统遭未授权访问，部分 Ledger.com 订单相关信息（姓名、地址、联系方式等）暴露。Ledger 自身系统与私钥未受影响，但再次擡升钓鱼风险。
2026 年 4 月：App Store 假冒 Ledger Live 应用诈 骗。仿冒应用上架约一周，诱骗用户输入助记词，超 50 名受害者损失约 950 万美元，涉及多条链。苹果随后下架，Ledger 强调永不索要 24 词助记词。
2026 年 8 月：以太坊应用签名相关漏洞（LSB-023 等）。包括命令交错导致显示与签名参数不同步、Clear-signing 绕过等问题。需恶意主机配合，Ledger 称无实际用户被利用证据，已在新版本中修复。
2026 年 10 月 9 日（最新）：与 CryptoBilis 经销商相关的大规模钱包清空事件。预估损失接近 9000 万美元，Ledger 正在调查，疑似针对单一渠道的供应链或设备篡改攻击。官方已采取暂停销售、建议用户迁移资产等措施。
