Ledger 经销商停售：8700 万美元被盗调查

据 Woofun AI 消息，硬件钱包巨头 已紧急叫停经销商 的所有设备销售与发货业务，并启动针对潜在大规模用户资金被盗事件的内部调查。

这一预防性措施旨在阻断风险扩散，核心事实锚定于 Ledger 客服团队在 X 平台发布的官方声明中，明确指示在调查结果出炉前暂停该渠道的一切流通行为，以应对日益严峻的安全威胁。

从技术防御与用户应对层面解构，Ledger 针对过去 90 天内从 CryptoBilis 购机但尚未初始化的用户，发出暂勿设置设备的警告；对于已完成设置的用户，则建议将资产迁移至配备全新助记词的新 Ledger 设备，因为助记词作为生成私钥的核心备份，一旦泄露即意味着资产控制权丧失。2026 年 10 月 9 日，Ledger 客服团队 (@Ledger_Support) 进一步澄清，硬件钱包的设计初衷是离线存储私钥，但若设备在交付前已被攻破，例如恢复短语已落入攻击者手中，资金风险便无法避免。

值得注意的是，目前尚无证据表明存在人为物理篡改。匿名加密货币调查专家 通过追踪 X 平台及 Reddit 上用户报告的被盗地址，发现资金流向涵盖以太坊、波场（）和比特币等多个主流区块链。

Woofun AI 整理数据显示，Specter 追踪到的数百个受害钱包资金流入，揭示了跨链攻击的复杂路径，且这些地址接收的资金规模远超单一链路的常规盗窃案件。

深入剖析损失金额与资产构成，Specter 指出总损失金额超过 8600 万美元，而 数据则显示相关地址资产总额接近 8700 万美元。具体资产分布包括约 4200 万美元的 、1760 万美元的 以及 1650 万美元的 。

尽管 Ledger 尚未证实这一数字，且不确定所有盗窃案是否均与该经销商有关，但这一数据量级已引发行业震动。与此同时，竞争对手 也深陷安全泥潭，其近期遭遇了因物流合作伙伴漏洞导致的客户数据泄露，以及上个月电子邮件系统遭入侵的双重打击。这些事件并非孤立存在，而是共同指向了硬件钱包供应链与后端服务中存在的系统性安全短板，使得即使是顶级品牌也难以独善其身，用户信任基础正面临前所未有的考验。

更关键的变量在于，此次事件仅是近期加密货币领域宏观安全危机的一部分。上个月， 在一次被调查人员认为与朝鲜有关的黑客攻击中损失了约 3.87 亿美元，区块链追踪机构 和 随后追踪到了部分被盗资金的去向。朝鲜黑客还耗时六个月渗透 平台的 交易所，发动了价值 2.85 亿美元的漏洞攻击，迫使 Drift 制定赔偿计划。

此外，9 月时，自称白帽黑客从 的 侧链中提取了 3.2 亿美元的 BTC，随后才与公司协商。这一系列重大攻击事件表明，从中心化交易所到去中心化协议，再到硬件钱包供应链，整个加密生态的安全防线正面临多维度、高强度的挑战，行业亟需重构安全标准以应对日益复杂的攻击手段。