Ledger CryptoBilis 事件中的报告损失估计达到 9320 万美元，涉及六条链上的 315 个钱包，发生在 2026 年 10 月 9 日的协调提款攻击中，而 Ledger 证实受影响设备中存在未授权的硬件植入。Ledger 尚未确认损失数字、攻击者身份、受影响设备型号，或公开研究中识别的植入机制是否解释了所有报告的盗窃事件。
关键要点： Ledger CryptoBilis 事件最合适的理解是针对恢复短语显示路径的硬件钱包供应链攻击，而非 Ledger 固件、安全元件或 Ledger 自身基础设施的已确认被攻破。
Ledger CryptoBilis 钱包提款事件经过了什么？
Ledger CryptoBilis 钱包提款是一起协调的多链盗窃事件，始于 2026 年 10 月 9 日协调世界时约05:07，影响在马来西亚、印度尼西亚和菲律宾通过 CryptoBilis 购买 Ledger 设备的用户。区块链分析预计，315 个钱包在比特币、以太坊、波场、BNB 链、Polygon 和 Solana 上共损失约 9320 万美元，但 Ledger 尚未验证这一估算。
时间点尤为关键，因为链上序列表明这是同步访问，而非个别用户误操作。在大约UTC05:00时，30个 TRON 钱包的账户权限被添加了相同的新密钥。在UTC05:07:48，一共有13个 TRON 钱包签署了相同的授权，几秒钟内又有12个钱包完成操作。最初的 TRON 授权实现了大约 2900 万美元的转移。
随后在 UTC 05:07 到 05:09 之间，攻击开始波及 BNB 链、Polygon 和以太坊。在 UTC 05:54，111个比特币钱包在一个区块中被清空，转移出约 203 比特币。此序列表明，控制多个钱包认证凭据的攻击者几乎同时获得了这些权限。
调查人员在 10 月 9 日UTC 12:00 左右公开标记了提款地址。Ledger 在 13:32 UTC 发表第一份声明，称正在调查与 CryptoBilis 相关的报告，并要求经销商暂停销售。10 月 10 日，CryptoBilis 暂停所有硬件钱包品牌的销售及出货，并关闭了实体店以作预防措施。
Ledger 于 10 月 10 日确认，有一台受影响设备中存在未授权的硬件植入。到 10 月 11 日，Ledger 表示受影响设备的确由 CryptoBilis 设备导致，受影响的设备数量有限，且正与有关当局合作。Ledger 亦表示，未发现其基础设施、系统、服务或直销渠道被攻破的迹象。
| 日期与时间 | Ledger CryptoBilis 事件 | 具体已报告细节 |
|---|---|---|
| 2026 年 9 月 25 日 | 攻击者控制的地址收到初始资金 | 区块链分析确认首次资金流入 |
| 2026 年 9 月 26 日至 10 月 7 日 | 在 TRON 与以太坊上进行测试活动 | 21 个 TRON 和 20 个以太坊测试回路交易 |
| 2026 年 10 月 9 日，大约 UTC05:00 | TRON 权限变更 | 30 个受害钱包接收了相同的新密钥 |
| 2026 年 10 月 9 日，UTC05:07 | 大规模提款开始 | 25 个 TRON 钱包在几秒内签署了相同的授权 |
| 2026 年 10 月 9 日，UTC05:54 | 比特币钱包被清空 | 111 个比特币钱包在一个区块内被清空 |
| 2026 年 10 月 9 日，UTC13:32 | Ledger 发表首次公开声明 | Ledger 表示正在调查与 CryptoBilis 相关的报告 |
| 2026 年 10 月 10 日，UTC17:09 | Ledger 确认硬件篡改证据 | 一台受影响设备含有未授权的硬件植入 |
| 2026 年 10 月 11 日，UTC07:00 | 公共估算数据修正 | 六链上315个钱包约损失 9320 万美元 |
| 2026 年 10 月 11 日，UTC17:13 | Ledger 发布 72 小时更新 | Ledger 表示受影响设备数量有限 |
损失的集中程度也存在差异。根据详细的公开区块链估算，131 个 TRON 钱包约占 7050 万美元，包括约 7020 万 USDT 和一些 TRX。比特币方面，122 个钱包共持有 203.8 BTC，价值约 1680 万美元。以太坊、BNB 链、Polygon 和 Solana 造成的损失为剩余部分。
在 Soken 的智能合约和基础设施安全工作中，跨不同钱包的同步授权和凭证变更是一个强有力的事故响应信号：响应者应首先识别共享的信任边界，而不是将每个受影响的钱包都视为单独被攻破。
为什么证据表明这是一次硬件供应链攻击？
证据指向硬件供应链攻击，因为 Ledger 在确认受影响设备中存在未授权植入的同时，声明其自身系统和直销渠道未受影响。提出的植入方法是捕获设备屏幕上显示的恢复词，规避了需攻破安全元件或修改 Ledger 固件的难题。
公开硬件研究揭示了包含附加电路板的设备，这些板藏于屏幕下方。一种公开描述的假设是在设备中加入了 LTE 蜂窝模块、eSIM 和连接显示数据总线的微控制器。在该假设下，植入物等待设备设置完成，识别屏幕上的明文恢复短语，并通过移动连接进行数据泄露。
Ledger 尚未确认此机制，也未确认其检查过的设备型号，也未披露受影响设备的数量。因此，这一机制应被视为一种合理的技术解释，受到外部研究的支持，而非对每次 Ledger CryptoBilis 被盗案件的官方确认。
关键区别在于，安全元件保护着设备内私钥的操作。如果可通过屏幕读取植入物在用户初始化钱包时捕获恢复短语，则无需提取私钥。攻击者获得恢复短语后，可以在其他地方重新创建钱包权限并签署交易，无需继续物理访问原始设备。
这也解释了为何公开分析显示多个链上的密钥变更、token 授权和提款操作具有同步性。区块链可以显示同一攻击者似乎控制了受影响的钱包，但无法披露凭证或恢复短语的具体获取途径。
Ledger CryptoBilis 事件还不同于预置钱包骗局。Ledger 表示，正品设备从未出厂就已设定恢复短语或 PIN。没有公开报告声称设备含有印刷的种子短语、刮刮卡或预配置凭证。这里受到关注的风险，是在用户预期设备设置应为私密时，暴露了新生成的短语。
对于管理金库资产的组织而言，这一区别应促使 技术安全审查。仅对合同代码或设备固件进行审查，无法识别由采购、初始化、物理处理和恢复种子程序引起的所有潜在风险。
为什么 Ledger Genuine Check 无法检测到所谓的植入？
Ledger Genuine Check 设计上不是用来检测保持原始安全元件的植入物，因为其验证的是密码学证明，而非设备完整的供应链历史。Ledger 自身的威胁模型说明，Genuine Check 无法检测到当原安全元件未被破坏时的未授权物理改动。
Genuine Check 流程采用挑战-响应设计。Ledger 的安全元件通过为挑战签名生成正确的密码学签名来证明其真实性。该设计提供了对安全元件真实性的保证，特别是对于替换核心可信组件的假冒设备具有防护作用。
但如果攻击者在不更换安全元件的情况下添加了电路，仍可能绕过该验证。即使设备通过了 Genuine Check，也可能有其他组件观察屏幕或与外部通信。
这并不意味着 Genuine Check 在其密码学目标上失败，而是表明，设备认证与供应链完整性是两个不同的安全属性。
| 安全问题 | Ledger Genuine Check | Ledger CryptoBilis 需要的供应链控制 |
|---|---|---|
| 安全元件是否真实？ | 它回答“安全元件签署了认证挑战” | 在初始化前验证授权来源和存放地点 |
| 设备是否能证明其物理历史？ | 不能，Ledger 表示 Genuine Check 不能验证物理供应链 | 保持经销商、分销商、仓库和退货链的可追溯性 |
| 是否可以识别添加的屏幕观察植入物？ | 不能，前提是安全元件未被破坏 | 使用篡改检测和受控设置程序 |
| 控制是否保护在初始化时的 24 字恢复短语？ | 不能 | 仅在受信任的物理环境中生成并记录短语 |
| 控制是否能确认 Ledger 系统是否被攻破？ | 不能 | Ledger 表示未发现基础设施或直销渠道被攻破的迹象 |
这一攻击模式强化了一个更广泛的安全原则：密码学的安全性可以可靠，但绕过密码学的路径可能已被攻破。恢复短语在显示时必须以明文形式展示，供用户备份，如果存在恶意组件观察屏幕，则成为潜在攻击面。
因此，团队应避免将硬件钱包验证视为单一步骤。应采取结合设备真实性验证、采购记录、篡改检测、初始化控制、独立交易审查，以及疑似暴露的迁移流程的整体安全策略。
Soken 的 安全服务 可以协助团队在钱包部署、操作访问、智能合约权限设置和事件响应流程中落实这些控制措施。相关的关键问题不仅仅是签名者是否真实，还应关注处理恢复短语和交易权限的每个环节是否值得信赖。
受影响的 Ledger CryptoBilis 用户和组织现在应采取什么措施？
受影响的 Ledger CryptoBilis 用户应避免初始化通过 CryptoBilis 购买的未使用设备，且应将任何已初始化的 CryptoBilis 设备上的资产转移到使用新种子生成的 Ledger 签名者中。重复使用旧的恢复短语在替换设备上，可能会延续存疑的风险，也不是一种安全的迁移方法。
Ledger 最初建议在过去90天内通过 CryptoBilis 购买的用户，但后来已扩大范围，建议不要初始化未使用过的 CryptoBilis 设备，没有设定时间限制。Ledger 还建议用户联系官方支持渠道，必要时向当地执法部门报告。
迁移应视为一项受控的安全操作，而非简单的账户切换：
-
停止使用受疑设备。 不要初始化未使用的 CryptoBilis Ledger 设备，也不要使用已初始化的设备创建新的长期钱包结构。
-
生成全新的恢复短语。 替换签名者必须生成全新的种子。导入旧的恢复短语到其他钱包，仍存在泄露的风险。
-
将资产转移到由新种子派生的地址。 确认地址通过新签名者的可信显示验证，并对每次转账进行细致验证。
-
审查委托权限。 在 TRON、以太坊、BNB 链、Polygon、Solana 和其他相关网络中，检查授权、账户权限及委托签名权限，确认其是否关联了旧钱包。
-
预期会有社会工程攻击。 Ledger 说明不会打电话、私信或请求用户提供 24 字恢复短语。迁移期间易受到钓鱼页面、假冒支持联系人和虚假钱包应用的攻击。
-
保存证据。 保留购买记录、设备包装、发票、沟通记录及钱包相关资料。如拆解设备，可能会损坏关键的证据，影响调查。
提款后资金迁移的轨迹显示，及时封控极为重要。公开区块链分析显示，攻击者用 2000 万 USDT 以 40 等份桥接、用约 7994 ETH 交换、用约 1490 万 USDT 兑成 USDD。其他报告的路径还包括 Relay.link、Chainflip、HiFiSwap、NEAR Intents 和约 2990 ETH 通过 Tornado Cash 转账。
Tether 于 10 月 9 日冻结了约 1000 万 USDT，涉及 20 个攻击者控制的钱包。至 10 月 12 日为止，没有对受害者返还资金，也未宣布赔偿。资产追缴依赖速度、证据质量、法律协调以及攻击者跨链和跨服务的操作路径。面临多司法管辖区的钱包损失的组织，可能还需要 法律与合规支持。
Ledger CryptoBilis 事件对硬件钱包安全意味着什么？
Ledger CryptoBilis 事件表明，硬件钱包的安全必须扩展到从经销商采购到恢复短语初始化的可信路径，因为即使核心密码学再强，观察到短语已被泄露时，安全也无法保障。Ledger 在确认一台设备存在植入之后，使供应链的物理控制成为必要的安全要求，而非纯粹理论问题。
这次事件不应被误解为 Ledger 的零日漏洞。Ledger 表示其基础设施和直销渠道未受影响，也没有公开资料显示 Ledger 的安全元件或固件遭到破坏。截至 10 月 12 日，没有任何攻击者或团伙被 credible 指定，社交媒体上的国家干预传言仍属猜测。
同时，这次事件也不应被泛化为“所有 Ledger 设备、所有经销商或所有硬件钱包都已被攻破”的结论。Ledger 表示，所有确认的案例均与 CryptoBilis 有关，也未发现有直接从 Ledger 购买的设备涉及此事。正确的应对策略是以基于采购和设置证据的目标性风险降低措施为主。
一个有益的对比是 Ledger CryptoBilis 与其他硬件钱包故障模式的差异。例如2026年7月的 Coldcard 事件中，旧固件被报道生成了弱随机性的 seed。而在 Ledger CryptoBilis 案中，报道关心的是通过物理观察生成的正确的 seed。在伪造设备场景中，整个硬件平台可能都是虚假的。每种情况都攻击了可信路径的不同环节。
获取更多事件分析的背景，读者可以参考 Soken 的 安全研究中心，尤其是在制定连接技术控制与运营决策的钱包策略时。
将 Ledger CryptoBilis 事件视为一项采购及初始化安全性测试：识别所有通过 CryptoBilis 采购的硬件钱包，停止未使用设备的设置，并将已初始化的设备迁移到全新生成的种子。这一具体的清点与迁移步骤，比单纯依赖成功的 Genuine Check 更能直接应对已验证的风险路径。