分销商出售的 Ledger 钱包遭供应链攻击，逾 9000 万美元被掏空

由 Ledger 制造并由东南亚分销商 CryptoBilis 出售的加密货币硬件钱包遭遇重大供应链安全漏洞。肇事者安装了未经授权的内部硬件植入物，在设置过程中记录用户的 24 个词的恢复助记词，并通过蜂窝网络将其传输。2026 年 10 月 9 日，攻击者对 300 多个钱包实施了快速且协调一致的打击，窃取了价值 9300 万美元至 1.02 亿美元的数字资产，包括比特币、以太坊、TRON 和稳定币。

这次协调一致的盗窃事件凸显了硬件存储解决方案第三方零售分销网络中的关键漏洞。个人损失巨大，其中包括单笔高达 80 个比特币（价值 480 万美元）的余额。稳定币发行商 Tether 成功冻结了与恶意地址关联的约 1000 万美元 USDT。虽然 Ledger 表示其直接销售渠道和核心系统保持安全，但该事件突显了依赖硬件钱包保护私有助记词的投资者面临的更广泛风险。

Ledger 正在专门针对在过去 90 天内从 CryptoBilis 购买设备的客户发布安全更新。敦促用户在初始配置前仔细核实其硬件存储的物理完整性和来源，因为在受感染设备上生成新的恢复密钥仍会将资金暴露给入侵者。市场参与者也将密切关注潜在的监管回应以及对第三方加密货币设备销售商提高责任要求。