Ledger确认，编号为$93M 的漏洞利用事件是通过CryptoBilis硬件植入物实施的

Ledger 确认，与 CryptoBilis 钱包盗取调查相关的至少一台设备中含有未经授权的硬件植入物，预计潜在损失涉及五条链上的 311 个钱包，金额高达 9300 万美元。该公司在检查一名受影响用户的设备后发现了这一植入物。该用户通过服务于印度尼西亚、马来西亚和菲律宾的经销商 CryptoBilis 购买了这台设备。根据 Ledger 的声明，没有迹象表明其系统和服务遭到入侵，因此这一发现指向的是经销商渠道中的物理篡改，而非 Ledger 后端系统遭到破坏。

Mark Karpelès 在一台来自马来西亚的 Ledger Nano X 中发现隐藏模块

前 Mt. Gox CEO Mark Karpelès 于 2026 年 10 月 9 日开始调查 Ledger 事件，此前他收到了一台来自马来西亚的 Ledger Nano X，并怀疑该设备遭到了物理篡改。尽管设备的收缩包装看起来完好无损，Karpelès 表示，他在屏幕后方发现了一个隐藏的电子模块，而那里通常是设备缓冲垫所在的位置。Karpelès 报告称，疑似植入物包含微控制器、LTE 蜂窝通信硬件、天线和 eSIM，并与设备的显示电路相连。他认为，这种配置可能允许该模块捕获钱包设置期间显示的恢复短语，并通过蜂窝网络传输这些信息。Ledger 随后确认，在一名受影响客户的设备内部发现了未经授权的硬件植入物。Ledger 已联系受影响用户，并开始与有关部门合作调查此次事件。该公司还要求 CryptoBilis 在调查期间暂停销售所有硬件钱包库存。

CryptoBilis 于 2026 年 8 月将所有权转让给 Jiaming

CryptoBilis 的所有权变更为正在进行的调查增添了另一层复杂性。据报道，该公司的前联合创始人 Arravind Prabu 和 Vimalatheethan 表示，他们于 2026 年 3 月完成了出售并移交了运营控制权。不过，他们声称，保密协议禁止他们在 10 月中旬之前公开宣布这笔交易。BitPinas 援引的公司记录据称显示，CryptoBilis 100% 的股份于 2026 年 8 月 3 日转让给了一名身份标注为 Jiaming 的个人。据报道，与买方关联的注册地址位于中国黑龙江省。另有一份社区报告称，在欧洲通过 MediaMarkt 购买的一台 Ledger 设备显示出可能遭到硬件篡改的迹象，不过 Ledger 尚未确认所报告的设备是否遭到入侵，也未将其与 CryptoBilis 调查联系起来。

Ledger 建议用户验证设备完整性并保护恢复短语

Ledger 设备所有者应检查钱包的安全状况，即使设备是直接从 Ledger 或其他授权零售商处购买的。用户绝不应在网站、应用程序或客服聊天中输入恢复短语，也绝不应将其分享给任何自称来自 Ledger 的人。如果设备显示出物理篡改迹象，用户应停止使用该设备，并通过 Ledger 官方网站联系 Ledger 客服。所有者可以按照 Ledger 的官方真伪检查指南验证设备的真实性，但通过这项检查并不保证设备从未遭到物理篡改。通过可疑供应链购买的硬件钱包尤其需要仔细检查。用户应妥善保管安全的离线备份，在设备显示屏上核对交易详情，并考虑在转移大量资金前先进行一笔小额测试划转。

常见问题

Ledger 确认了哪些有关 CryptoBilis 事件的信息？
Ledger 确认，与 CryptoBilis 钱包盗取调查相关的至少一台设备中含有未经授权的硬件植入物，预计潜在损失涉及五条链上的 311 个钱包，金额高达 9300 万美元。该公司在检查一名受影响用户的设备后发现了这一植入物。该用户通过服务于印度尼西亚、马来西亚和菲律宾的经销商 CryptoBilis 购买了这台设备。

Mark Karpelès 何时开始调查 Ledger 设备篡改事件？
Mark Karpelès 于 2026 年 10 月 9 日开始调查 Ledger 事件，此前他收到了一台来自马来西亚的 Ledger Nano X。他发现屏幕后方隐藏着一个电子模块，其中包含微控制器、LTE 蜂窝通信硬件、天线和 eSIM。

Ledger 用户在此次事件后应如何保护钱包？
用户绝不应在网站、应用程序或客服聊天中输入恢复短语。如果设备显示出物理篡改迹象，用户应停止使用该设备，并通过 Ledger 官方网站联系 Ledger 客服。用户应妥善保管安全的离线备份，在设备显示屏上核对交易详情，并考虑在转移大量资金前先进行一笔小额测试划转。