Ledger硬件钱包被盗超8600万美元，CryptoBilis暂停销售

文章目录

Ledger确认硬件植入，损失口径仍有差异
CryptoBilis暂停销售，设备来源被进一步指向
Ledger提出自检，责任问题尚无公开答案
BTC价格报道未见明显抛压

多家媒体报道，Ledger硬件钱包供应链攻击造成的加密资产损失超过8600万美元，也有报道将金额写成9000万美元或接近1亿美元。Ledger确认发生硬件植入攻击，后续进展显示，涉事设备均来自经销商CryptoBilis。现在的问题已经涉及设备销售、供应链管理和损失承担。公开素材确认了攻击及经销商的处置动作，但没有公布赔偿方案。

多家媒体持续跟进了同一事件。Odaily星球日报报道，CryptoBilis暂停东南亚三国所有品牌硬件钱包的销售和发货，并暂时关闭实体门店。Foresight News报道，Ledger正在加强硬件钱包防篡改流程，用户无论从何处购买设备，都可以自行检查。攻击路径和销售来源已有更多信息，赔偿责任仍没有同等程度的说明。

Ledger确认硬件植入，损失口径仍有差异

律动BlockBeats在10月11日的快讯中称，Ledger确认硬件植入攻击事件，加密资产损失超过8600万美元。Foresight News标题写作“被盗9000万美元”，律动BlockBeats另一篇报道则称“1亿美金被盗”。这些数字都指向同一事件，但素材没有提供统一的损失核算明细，也没有说明不同报道采用的统计时点和资产估值口径。

因此，看到“超过8600万美元”“9000万美元”和“1亿美元”时，应将它们理解为报道中的不同表述，而不是已经统一核实的最终金额。对交易员和机构投资者来说，数字差异会影响对事件规模的判断。至于受害者能否获赔、由谁赔付，金额本身无法回答这些问题。

事件的技术疑点集中在硬件供应链。Odaily星球日报援引慢雾信息称，Ledger硬件钱包疑遭植入间谍模块，可截取屏幕显示的助记词。Foresight News还称，供应链攻击据报扩展至欧洲，官方经销商售出的硬件钱包发现间谍植入装置。两条信息都显示，设备在交付前后可能存在被篡改风险。但现有素材没有披露植入模块的具体运作方式、影响设备总量或受害者名单。

CryptoBilis暂停销售，设备来源被进一步指向

Ledger更新事件进展称，涉事设备均来自CryptoBilis。随后，CryptoBilis暂停东南亚三国所有品牌硬件钱包的销售及发货，并暂时关闭实体门店。调查范围因此指向了明确的经销渠道，该渠道也已经停止相关经营活动。不过，现有信息没有说明暂停措施何时开始、预计持续多久，也没有列出受影响设备的型号或批次。

暂停销售不代表用户损失已经得到处理。素材没有提供CryptoBilis对受影响用户的赔偿承诺，也没有出现Ledger公布的赔偿金额或申请流程。现在可以确认的是，涉事设备来源指向CryptoBilis，该经销商暂停了销售和发货。损失将由经销商、Ledger还是其他主体承担，仍无法判断。

Odaily星球日报还以“兰博基尼、保密协议、黑龙江老板”等线索报道事件疑点。这些标题反映了媒体正在追查的争议点，但给定素材没有提供相关细节或可核实结论。关于受害者身份、交易关系和协议内容，不能仅凭这些线索归因，也不足以判断责任。

Ledger提出自检，责任问题尚无公开答案

Foresight News报道，Ledger正在加强硬件钱包防篡改流程，并表示用户无论设备从何处购买，都可以自行检查。素材没有提供具体的自检步骤、检查结果的判定方式，也没有说明发现异常后的上报和处置渠道。如果用户只能判断设备是否可疑，却无法确认已经使用的设备是否接触过植入模块，自检能够解决的问题仍然有限。

用户最关心的是资产损失如何处理。现有报道提到Ledger改进防篡改流程，但没有同时给出赔偿承诺、责任认定标准或申诉安排。律动BlockBeats曾以“Ledger一周内宣布赔偿损失的概率仅17%”为题报道相关判断。这只是媒体标题中的概率评估，不是Ledger作出的赔偿决定，也不能代替后续官方信息。

对受灾用户来说，目前能够确认的情况是：Ledger承认硬件植入攻击，涉事设备被指来自CryptoBilis，CryptoBilis已经暂停相关销售及发货，Ledger正在加强防篡改并提供自检方向。资产损失由谁承担，素材尚未给出答案。机构和大额持仓者还需要关注后续是否公布设备范围、受影响用户确认方式和赔偿安排。