与经销商销售的Ledger设备相关的钱包盗空损失接近9000万美元；Ledger已叫停该卖家

2026年10月9日，链上分析师报告了一波针对Ledger硬件钱包用户的钱包盗空攻击。Specter追踪到来自以太坊、TRON和比特币上数百个受害钱包的流入资金超过8600万美元，MistTrack则称报告的损失接近9000万美元，并表示Tether已冻结关联地址上的大量USDT。

据报道，受影响客户位于东南亚，他们通过经销商CryptoBilis购买了设备。Ledger表示正在调查，并已要求CryptoBilis在调查进行期间暂停所有Ledger设备的销售和发货。

原因尚未得到确认。前Mt. Gox首席执行官Mark Karpelès几天前曾就可疑卖家发出警告，他表示此案可能与装有SIM卡的监控植入物的被篡改设备相符，并请受影响用户拍摄其电路板照片——他明确表示这一关联尚未得到确认。币安创始人赵长鹏表示，损失“似乎”局限于与一个供应商相关的供应链攻击，可能涉及假冒或已被攻破的设备，并敦促业界帮助追踪资金。

据MistTrack称，各链上报告的用户损失接近9000万美元；Tether冻结了关联的USDT。尚未公布确认的原因、罚款或赔偿方案。

损失集中在一个经销商渠道，指向那些买家无法核实来源的设备。

Ledger的回应——要求经销商暂停销售——是在分析师公开追踪到数百万美元损失之后才作出的。

硬件钱包的全部价值主张就是密钥安全；篡改指控即使未经确认，也直接攻击了产品的核心承诺。

受害钱包的多链分布意味着任何单一链的防护措施都无法遏制损害。

一个安全品牌的防篡改能力，取决于其最薄弱的经销商。当设备经过第三方之手时，买家无法核实来源——而一条被污染的渠道必须被公开且迅速地切断。

调查仍在进行中，尚未确认设备是如何被攻破的、CryptoBilis的设备是假冒还是在运输途中被篡改，也没有任何赔偿方案。Tether的冻结预计将截留部分被盗USDT，Karpelès正在收集受影响电路板的照片以检验植入物理论。