导语：2026年10月9日，Ledger硬件钱包供应链攻击事件通过东南亚经销商CryptoBilis集中爆发，波及300多个钱包，损失估计最高达1.02亿美元。研究显示，其中约60枚BTC、价值约480万美元的损失被X平台帖子指向一名疑似加密诈骗者钱包。
攻击规模与损失
据X平台帖子和研究结果，攻击者在一轮协调行动中快速清空多个钱包，部分钱包在数秒内被盗。早期损失估计为7200万至8600万美元，随后上调至9300万至1.02亿美元，涉及约300多个钱包；另有研究称超过324个钱包受影响。追踪归集地址的分析人员观察到比特币、以太坊、TRON和稳定币流入。
比特币统计随后调整：早期统计约211枚BTC，价值约1750万美元；其他分析则称超过203枚BTC。个案损失较大，一名受害者据报在10月9日攻击前不久将约80枚BTC转入新的Ledger，当时价值约480万美元；另一名受害者报告损失约60枚BTC。上述X平台帖子将这笔超过60枚BTC、价值480万美元的损失与疑似诈骗者关联。
攻击机制
Ledger确认，至少一台受影响设备内部发现未经授权的硬件植入。该植入会捕获用户在设置过程中写下的24词助记词种子短语，并通过蜂窝网络传输这些短语。种子短语是钱包的主密钥，持有者可在其他设备上重建钱包并转走所有资产。
攻击者并未在获取种子短语后立即清空钱包，而是似乎等待受害者存入资金，随后几乎同时打击大量钱包。据Ledger描述，10月9日当天资金被迅速转出，多个钱包在秒级时间内遭袭。Ledger将作案者描述为一个高度有组织的犯罪团伙，称其花费大量精力制造植入装置后才发动协调攻击。
平台回应与监管风险
Ledger表示，所有已验证案例均可追溯到从CryptoBilis购买设备，并强调其自身系统和直销渠道仍然安全。CryptoBilis在发现事件后暂时暂停销售。Tether冻结了与涉案地址相关的约1000万美元USDT。截至2026年10月中旬，Ledger仍在发布用户更新，重点关注过去90天内从CryptoBilis购买设备的客户。
研究结果认为，该事件可能削弱消费者对硬件钱包安全性和更广泛自托管模式的信心。在数小时内估计有1.02亿美元被盗的背景下，这种担忧并非抽象。研究还指出，事件可能引发监管审查，并带来更强烈的制造商问责呼声。Ledger已划清自身渠道与第三方销售渠道的界限，但失去资金的客户未必能从这种区分中获得安慰。
用户建议
对于持有第三方卖家设备的用户，实用检查清单包括：核对购买来源和日期是否符合Ledger的90天指引，并警惕任何包装或组件看似异常的到货设备。Ledger还敦促用户在设备设置和将资产迁移至新种子短语时保持谨慎。尤其需要注意的是，在已受影响的设备上生成新种子短语，只会把新的密钥交给攻击者。