8600 万黑客案警示：新钱包需隔离两周

据 Woofun AI 消息， () 针对东南亚第三方 经销商引发的安全危机发出严厉警告，强调硬件钱包在投入使用前必须经历严格的隔离观察期，以应对潜在的供应链污染风险。

2026 年 10 月 9 日，CZ 提出具体操作规范：新购冷钱包应维持离线状态并观察两周，期间严禁转入大额资产。深层原因在于，即便私钥处于离线环境，若设备完整性受损或恢复凭证已泄露，自托管优势将荡然无存。通过不可靠供应链获取的设备可能早被植入后门，等待期旨在为安全研究人员争取时间识别可疑交易模式。

值得注意的是，仅靠时间隔离不足以确保安全，用户必须严格遵循官方设置指南，自行生成恢复短语，避免依赖任何非官方渠道提供的初始配置。

10 月 9 日，Ledger 宣布对涉及马来西亚、印度尼西亚及菲律宾经销商 的资金丢失报告展开调查，并责令其暂停销售与发货。Woofun AI 整理数据显示， 机构估算此次波及 、以太坊及波场（）网络的损失总额已突破 8600 万美元。

尽管 Ledger 尚未证实该金额，且受影响钱包确切数量仍不明朗，但这一事件凸显了去中心化存储中人为供应链环节的脆弱性。

官方补救措施明确指向最近 90 天内通过 CryptoBilis 购物的用户：未初始化设备严禁激活，已激活用户须立即将资产转移至配备全新恢复短语的新 Ledger 签名设备。这是继多起硬件钱包预装恶意软件事件后，行业对物理层安全信任体系的一次重大重构，用户需彻底摒弃对单一设备来源的盲目依赖。