Ledger 72 小时调查：盗币案例均源自东南亚经销商，涉及 Nano X 与 Flex

据 Ledger 于 10 月 12 日通过官方 X 平台发布的 72 小时调查进展，截至目前，所有与 10 月 9 日公开披露的资产窃取事件相关的案例，均涉及通过东南亚经销商 CryptoBilis 售出的设备；Ledger 自有系统与官方直销渠道未受波及；业界推测，涉事型号包括 Nano X 与 Flex。

72 小时调查进展：所有窃币案例均源自 CryptoBilis

根据 Ledger 官方 X 平台于 2026 年 10 月 12 日发布的公告，截至目前，调查的核心结果如下：所有与 2026 年 10 月 9 日公开披露的资产窃取事件相关的案例，均涉及通过东南亚经销商 CryptoBilis 售出的设备；Ledger 自有系统与官方直销渠道均未受波及；受影响设备数量有限，官方正在主动联系受害用户。

CryptoBilis 已全面停止硬件钱包销售业务，Ledger 已与相关司法机关合作。Ledger 同时提醒授权经销商与渠道商：产品必须仅从授权渠道取得，绝对不可将退回商品再次销售；退回设备一旦被恶意改装后重新流入二手市场，可能成为攻击入口。

受影响型号与攻击方式：慢雾分析涉及 Nano X 与 Flex

根据慢雾（SlowMist）团队此前对本次事件的分析，涉事设备被植入了恶意硬件模块，能够在用户输入助记词时窃取信息并将其外传；业界普遍推测，Ledger 主流系列产品在 CryptoBilis 渠道可能均被动过手脚，涉及型号包括 Nano X 与 Flex（此为慢雾分析与业界推测，Ledger 官方公告未对具体型号作出说明）。

此次事件凸显了供应链回流风险：退回设备一旦被恶意改装后重新流入二手市场，可能成为攻击入口，对普通用户构成难以识别的安全威胁。

用户自救指南：未初始化设备不要开机

根据 Ledger 针对从 CryptoBilis 购买设备的用户发布的具体建议：

尚未完成初始化设置的设备：不要开机启动设置流程。

已完成设置并使用过的设备：应立即将资产迁移至使用全新助记词的新设备（新设备需从 Ledger 官方渠道取得）。

受影响用户的后续行动：通过 Ledger 官方支持页面联系 Ledger，并向当地司法机关报案。

对于普通用户，Ledger 强烈建议避免从非授权经销商处购买硬件钱包；非正规渠道的设备可能遭到改装、仿冒或植入恶意模块，无法符合 Ledger 的安全规范。

防诈骗警告：Ledger 不会主动致电或私信

根据 Ledger 官方公告，此类供应链安全事件常被诈骗集团利用来实施钓鱼攻击。Ledger 特别警告：Ledger 永远不会主动致电用户、通过私信联系用户，或要求用户提供 24 词恢复短语。若用户接到可疑来电或收到可疑消息，应立即停止提供任何个人信息，并通过官方渠道进行验证。

常见问题

Ledger 72 小时调查的核心结论是什么？

根据 Ledger 于 2026 年 10 月 12 日发布的官方公告，所有与 10 月 9 日公开披露的资产窃取事件相关的案例，均涉及通过东南亚经销商 CryptoBilis 售出的设备；Ledger 自有系统与官方直销渠道未受波及；CryptoBilis 已全面停止硬件钱包销售业务。

从 CryptoBilis 购买过 Ledger 设备的用户应该怎么做？

根据 Ledger 官方建议，未完成初始化的设备不要开机；已完成设置并使用过的设备，应立即将资产迁移至使用全新助记词且通过官方渠道取得的新设备；同时通过官方支持页面联系 Ledger，并向当地司法机关报案。

此次事件涉及哪些 Ledger 型号？

根据慢雾（SlowMist）团队的分析与业界推测，涉及型号包括 Nano X 与 Flex；此为安全机构的分析，Ledger 官方公告未对具体型号作出说明。

Ledger 官方是否会主动联系受影响用户？

根据 Ledger 官方声明，Ledger 永远不会主动致电用户、通过私信联系用户，或要求用户提供 24 词恢复短语；收到此类可疑联系后，应立即停止交流，并通过官方渠道进行验证。