Ledger确认CryptoBilis相关设备存在未授权硬件植入：事件进展与安全建议

Ledger公布了CryptoBilis事件的一项关键调查结果：至少一台受影响设备中发现了未经授权的硬件植入物。现阶段的证据更接近供应链被人动手脚，而不是Ledger所有设备或后台系统出现同一种漏洞。Ledger同时表示，目前没有迹象显示其基础设施、系统或服务遭到入侵。

核心信息

至少一台受影响设备内确认存在未经授权的硬件植入物。
该设备属于CryptoBilis客户资产损失调查的一部分。
Ledger目前没有发现自身基础设施、系统或服务遭入侵的迹象。
调查结束前，CryptoBilis已停止销售硬件钱包。
SIAMBC销售的Ledger产品与本次事件无关。

Ledger确认了哪些事实

事件最初曝光时，Ledger正在调查多名东南亚用户的资产损失报告。这些用户都曾通过CryptoBilis购买设备。由于当时尚未完成实物取证，外界提出了多种可能性，包括钓鱼网站、预先写好的助记词、电脑恶意软件以及设备被人为改装。

本次更新首次确认了明确的硬件证据。Ledger表示，一台受影响设备内存在制造商未授权的额外硬件。公司正在联系相关用户，并与CryptoBilis及有关部门沟通后续调查和处置。

硬件植入物意味着什么

硬件植入物是指设备出厂设计之外被人额外加入的电子元件。根据设计不同，它可能用于观察显示内容、截取信号或把数据传送到外部。不过，Ledger尚未公开完整的技术鉴定报告，因此目前不能把网上流传的每一种工作原理都当作已证实事实。

这项发现也说明，“芯片是真的”与“整台设备从未被改装”并不是同一个问题。攻击者理论上可以保留真正的Secure Element，同时在其他位置加入额外元件。因此，软件真伪检测仍然重要，但必须与可靠购买渠道、外观检查和用户本人完成的首次设置配合使用。

一台设备被改装，不等于所有Ledger设备都被攻破。 目前确认的证据来自CryptoBilis事件中的至少一台设备。Ledger表示，没有迹象显示其基础设施、系统或服务遭到入侵。

事件是否影响所有Ledger设备

现有资料不足以得出这一结论。Ledger的公开提醒集中在通过CryptoBilis购买设备的东南亚用户。受影响设备的完整数量、型号、序列号和销售时间范围尚未公布，调查也仍在进行。

新闻中出现的巨额损失数字主要来自链上追踪，而不是Ledger确认的最终受害者清单。分析人员可能继续加入新地址、删除重复计算或重新判断资金路径。某笔资金进入可疑地址，也不能单独证明发送方使用的是被植入硬件的设备。

问题	当前情况
是否发现硬件植入物	是，至少一台受影响设备中已经发现。
Ledger系统是否遭入侵	Ledger表示目前没有相关迹象。
调查涉及哪家销售商	当前调查重点为CryptoBilis。
CryptoBilis是否继续销售	调查期间已停止销售硬件钱包。
SIAMBC是否与事件有关	无关，SIAMBC库存未被列入本次事件。

CryptoBilis买家现在应该怎么做

尚未初始化：不要开始设置，也不要使用包装内预先提供的任何PIN或助记词。请通过Ledger官方网站联系支持团队。
已经初始化但未存入资产：暂停使用该设备，也不要在另一台钱包中恢复原助记词。
已经存入资产：可考虑在来源可核验的新设备上生成全新助记词，再把资产转移到新地址。
发现非本人发起的转账：先保护剩余资产，保存交易哈希、订单、包装和设备照片，再联系官方支持及有关部门。

只更换设备却继续恢复旧助记词，并不能完成安全迁移。如果旧助记词已经被窃取，攻击者仍可控制原钱包。正确做法是生成全新助记词，并把资产转入全新地址。

SIAMBC客户是否需要担心

SIAMBC产品与CryptoBilis事件无关

SIAMBC并非通过CryptoBilis采购Ledger设备，Ledger针对此事件发布的提醒中也没有提及任何SIAMBC销售的设备。产品来自可追溯的供应渠道，交付前不会被打开、初始化或改装。

PIN由客户本人设置，助记词也由设备在首次使用时现场生成。SIAMBC客服在任何情况下都不会索要助记词、PIN或私钥。

新Ledger启用前应完成哪些检查

检查外盒、封口、机身接缝和USB接口，发现异常时不要继续设置。
只从Ledger官方网站或经过验证的应用商店页面安装Ledger Wallet。
存入资产前先完成Genuine Check。
新设备必须由用户本人设置PIN，并在设备屏幕上生成助记词。
不要使用包装内预先打印、手写或由销售人员发送的助记词。
首次转账先发送小额测试，并在硬件钱包屏幕上核对完整地址。

常见问题

这是不是Ledger系统被黑

目前确认的是CryptoBilis相关调查中至少一台设备存在未经授权的硬件植入物。Ledger表示，没有迹象显示公司的基础设施、系统或服务遭到入侵。

通过Genuine Check就一定安全吗

它是重要的加密验证步骤，但不应成为唯一判断依据。可靠来源、外观检查以及用户亲自生成助记词同样重要。

哪些Ledger型号受到影响

Ledger尚未公布完整型号和序列号清单。在调查结束前，不应把所有Ledger型号都视为受到影响。

Ledger或SIAMBC会要求提供助记词吗

不会。任何索要助记词的人都应被视为高风险对象。不要把助记词输入网页、手机、电脑、客服表单或聊天窗口。

结论

确认发现硬件植入物是一项严重进展，但必须准确理解范围：它证明至少一台相关设备遭到实体改装，并不能证明所有Ledger设备存在相同问题。CryptoBilis客户应遵循Ledger的最新建议；SIAMBC客户与本次事件无关，继续按照标准安全流程使用即可。

Bank撰写 · 2026年10月12日更新