硬件錢包Ledger發文，稱正在調查東南亞用戶資金損失報告，相關用戶從經銷商CryptoBilis購買設備
Ledger支持賬號於10月9日13時32分（協調世界時）發文，稱正在調查東南亞用戶資金損失報告，相關用戶從經銷商CryptoBilis購買設備。公司寫的名字一處爲CryptoBillis。作爲預防，調查結果出來前已要求該經銷商暫停全部銷售和發貨。
官方建議分兩檔。過去90天內從該經銷商購買、尚未初始化的用戶不要開始設置。已經完成設置的，應考慮把資產轉到一臺新的Ledger簽名設備，並使用新的助記詞。後續進展由官方渠道更新。CryptoBilis被列爲印尼、馬來西亞和菲律賓的官方經銷商，同時銷售多個硬件錢包品牌。
鏈上估計高於官方確認範圍。tanuki42在12時00分寫道，損失已超過7200萬美元且仍在增加，列出8個地址，並請受影響用戶聯繫安全響應組織SEAL 911。Specter在12時24分把估計提高到超過8600萬美元，追蹤範圍覆蓋以太坊、波場和比特幣，先稱來自數百個受害錢包，隨後澄清實際錢包數量尚未確定。Specter列出10個地址，其中8個與前一份名單重疊。
Decrypt引述Specter分享的Arkham數據，相關地址合計近8700萬美元，其中約4200萬美元爲以太幣、1760萬美元爲比特幣、1650萬美元爲泰達幣。Unchained覈對時，這些地址只剩超過2500萬美元，顯示大部分資金已經轉出。Ledger沒有確認金額，也沒有確認每一筆失竊都與該經銷商有關。
Decrypt寫道，篡改尚未被確認。原因、涉事設備是否存在安全漏洞，官方都列爲調查中。The Block已向Ledger追問，公開稿沒有給出經銷商回覆。
這不是交易所成交，而是硬件錢包供應鏈上的資金轉移。買方是被追蹤到的收款地址，賣方是報告資金損失的東南亞用戶。事件驅動來自用戶在社交平臺和論壇的失竊報告，以及官方要求停售。受益方是已經停在未初始化、或已換新助記詞遷走資產的買家；承壓方是過去90天從CryptoBilis收貨並完成設置的用戶，因爲8600萬美元只是調查者估算，官方還沒給出原因和確認名單。
兩套估計差在地址數量和時間。7200萬美元對應8個地址，8600萬美元對應10個地址，且後一數字仍未獲Ledger確認。
來源：公開信息
ABAB AI 解讀
Ledger的信任事故不止這一次供應鏈調查。2020年電商數據庫泄露約27萬名客戶的姓名、地址和訂單信息，隨後出現針對用戶的釣魚和威脅；2023年鏈上庫代碼被改，影響連接器而非安全芯片。公司因此被提起索賠訴訟，公開報道把訴求規模寫到5億美元。2026年10月9日的事件點名印尼、馬來西亞和菲律賓經銷商CryptoBilis，官方先停售，再建議90天內買家不要初始化或換新助記詞。
資金數字來自調查者，不是公司財報。tanuki42先報超過7200萬美元，Specter擴到10個地址、超過8600萬美元，Arkham拆成約4200萬美元以太幣、1760萬美元比特幣和1650萬美元泰達幣。Unchained複覈時地址餘額只剩2500萬美元以上，說明主要資金已離開原始收款地址。Ledger沒有確認總額，也沒有確認篡改。Decrypt明確寫篡改尚未被證實。
可對照的是2017年至2018年假冒Trezor和Ledger在電商平臺流通，以及2023年Ledger Connect Kit被替換後錢包連接請求被劫持。當前處在停售調查階段：官方經銷商資格還在頁面上，設備漏洞沒有結論。控制權在已經收貨並完成設置的那批設備，不在尚未開封的庫存。
本質上是產業鏈上的信任錨從廠商移到經銷商。安全芯片的承諾停在出廠，用戶收到的是經銷商發出的盒子。機制是官方名單把第三方發貨算進正品通道，一旦報告集中在單一賣家，廠商只能先切斷銷售，不能立刻證明每一臺設備的助記詞仍只存在於芯片。估算金額因此先於原因出現。
ABAB News · 認知定律
官方經銷商不等於出廠封條仍在。
估算先於確認，餘額先於原因離開。
未初始化的設備，還沒有變成錢包。