多名從經銷商CryptoBillis購買Ledger硬件錢包的用戶報告資金被盜，追蹤損失接近9000萬美元
多名從經銷商CryptoBillis購買Ledger硬件錢包的用戶報告資金被盜，追蹤損失接近9000萬美元。Ledger支持賬號已把調查範圍寫到東南亞、從該經銷商購買設備的用戶，並要求對方暫停銷售和發貨。公司文中一處拼作CryptoBillis，另一處爲CryptoBilis。
lookonchain監測到一筆單戶轉出。地址標識爲TY24Ya的用戶三週前從CryptoBillis購買Ledger，存入700萬美元USDT，約10小時前全部被轉走。該平臺稱這可能是本次事件中最大的單筆損失之一。MistTrack帖文沒有單獨確認這筆700萬美元，Ledger也沒有公佈該地址。
累計口徑來自不同追蹤方。tanuki42早前估計超過7200萬美元，Specter隨後估計超過8600萬美元，範圍覆蓋比特幣、以太坊和波場。MistTrack把相關損失追到接近9000萬美元，並稱Tether正在凍結多個相關地址中的大量USDT。凍結不能自動退款，也不能覆蓋已經轉出的比特幣和以太幣。
官方建議仍限在90天窗口。尚未初始化的買家不要設置設備；已經設置的，應考慮使用新助記詞，把資產轉到新的Ledger簽名設備。CryptoBilis被列爲印尼、馬來西亞和菲律賓的官方經銷商。Decrypt寫道，設備篡改尚未被確認。原因、技術路徑和攻擊者身份都沒有官方結論。
幣安聯合創始人Changpeng Zhao同日發文，稱按目前信息事件似乎侷限在一家供應商，少數人可能買到假冒或遭篡改設備。這是他的判斷，不是Ledger的調查結論。
這不是交易成交，而是經銷渠道上的用戶資金轉出。買方是被追蹤到的收款地址，賣方是已完成設置並存入資產的CryptoBillis買家。事件驅動來自用戶報告和鏈上監測，不是行情。受益方是還未初始化、或已換新助記詞遷出的90天內買家；承壓方是像TY24Ya這樣已經把大額USDT放進該渠道設備的用戶，因爲700萬美元只由監測方標出，公司尚未證實篡改。
接近9000萬美元是多鏈累計，700萬美元是單筆USDT。兩個數字不能相加，也不能互相替代。
來源：公開信息
ABAB AI 解讀
硬件錢包的大額損失通常先出現在單一地址，再被加成總額。2020年Ledger客戶數據庫泄露後，損失更多表現爲釣魚和威脅，而不是經銷商發貨。2026年10月9日的報告集中在CryptoBillis，lookonchain把TY24Ya三週前購買、存入700萬美元USDT、約10小時前被轉走寫成可能的最大單筆。三週的間隔說明設備已經完成設置並接收存款，不是未拆封庫存。
700萬美元落在Tether能干預的資產上。MistTrack稱多個相關地址的大量USDT正在被凍結，追蹤總額接近9000萬美元。Specter的8600萬美元還包含比特幣和以太幣。凍結能停住仍留在黑名單地址裏的USDT，停不住已經離開的700萬美元，除非收款地址仍持有且被納入凍結名單。Ledger沒有確認這筆地址，也沒有確認篡改。
可對照的是2018年電商平臺上的假冒Ledger，以及2023年Ledger Connect Kit被替換後的連接劫持。當前處在單筆被點名、原因未證實的階段。控制權在已經收到700萬美元USDT的地址，不在三週前交錢買設備的用戶。
本質上是產業鏈上的信任錨停在經銷商。官方名單把印尼、馬來西亞和菲律賓的賣家算進正品通道，用戶把大額穩定幣存進收貨後的設備。機制是設置完成後，助記詞和簽名權不再由廠商物流控制。監測可以標出TY24Ya，不能憑累計9000萬美元證明每一臺設備的技術原因。
ABAB News · 認知定律
單筆被點名，累計仍不是確認。
存款發生在設置之後，不發生在出廠之前。
官方經銷商賣的是盒子，用戶存的是餘額。