Ledger展开供应链安全调查，涉事设备或存恶意固件

2026年10月9日，全球知名硬件钱包品牌 Ledger 宣布启动对一起重大安全事件的调查，涉及通过东南亚经销商 CryptoBilis 销售的设备可能被植入恶意程序。根据初步评估，受影响用户的资产损失总额已超过8600万美元。

官方紧急应对：未初始化用户勿操作，已设置用户速转资产

为防止更多用户遭遇资产被盗，Ledger 官方支持账号发布紧急指引：对于过去90天内从 CryptoBilis 购买设备的用户，强烈建议不要启动设备初始化流程。原因在于，这些设备可能在出厂前已被预置恶意固件，可在设置过程中窃取助记词或私钥。

针对已完成设置的用户，建议立即执行资产迁移操作——将所有数字资产转移至由全新助记词生成的、未受污染的 Ledger 设备中，并停止使用原设备，以避免进一步**风险。

暂停合作并警示第三方渠道风险

Ledger 已正式要求 CryptoBilis 暂停所有产品销售与发货行为，以便**排查供应链环节是否存在系统性篡改。这一举措旨在遏制潜在风险扩散，保护更多终端用户。

此次事件再次印证了安全专家长期预警的风险模式：通过非官方或未经认证的经销商购买硬件钱包，其设备在运输途中可能已被植入恶意代码或进行硬件修改。一旦用户完成信任设置，即使设备本身具备强大加密功能，也无法抵御物理层面的攻击。

此前，Ledger 曾多次处理类似供应链问题。行业普遍共识是，仅通过品牌官网或经认证的合作伙伴渠道购买产品，才能**程度保障设备完整性。**绕过官方渠道的行为，都将显著增加被攻击的可能性。

事件细节仍待披露，后续处置尚未明确

尽管 Ledger 在其官方 X 账号发布的指南中强调了风险**和应对措施，但仍未公布具体受影响用户数量，也未确认**损失金额。8600万美元仅为当前阶段的估算值，实际数据将在调查结束后更新。

此外，公司尚未说明是否会对受影响客户进行赔偿，也未透露是否会就 CryptoBilis 的行为采取法律行动。相关进展将视调查结果而定，公众需持续关注官方公告。