Ledger因第三方经销渠道引发的供应链攻击事件还在持续发酵。随着更多异常设备样本和潜在风险经销商被曝光，这场安全风波的影响范围继续扩大。Ledger表示，公司自身系统及直销渠道未受影响，但事件已经把硬件钱包的供应链安全问题推到行业焦点位置。
比盗币事件本身更受关注的，是用户对硬件钱包信任的松动。原本被视为私钥安全防线的设备，如今连本体是否可信都开始被重新审视。
异常样本与风险渠道继续增加
10月11日，加密分析师Darkfost发文称，在CryptoBilis相关安全事件曝光后，社区讨论中又出现了其他可能存在风险的经销商，其中包括部分Lazada平台商家。按照他的说法，Ledger目前还无法确认CryptoBilis是否是唯一涉及风险的销售渠道。考虑到部分经销商在区域分布上存在关联，Darkfost认为，多个渠道供应链同时遭到破坏的可能性不能被完全排除。
基于社区披露的信息，Darkfost整理了一份「潜在风险Ledger经销商」名单，涉及20多个经销商。相关风险尚未得到证实，但他提醒用户，如果过去6个月内曾通过名单中的渠道购买Ledger硬件钱包，应谨慎评估设备安全性，并考虑把资产迁移到新的安全设备。
与此同时，疑似相关案例陆续在亚洲、南美和欧洲出现，市场对攻击波及范围的担忧继续升温。安全研究人员Johannes披露，一名用户从欧洲一家Ledger官方经销商处购买硬件钱包数周后，发现设备内部存在未经授权植入的硬件组件。Johannes称，该植入物疑似使用了较早期的设计，而更新版本的植入组件可能会隐藏在屏幕后方，检测难度更高。
疑似遭到硬件篡改的设备型号范围也在扩大。除Ledger Nano X外，高端型号Ledger Stax也出现了疑似硬件被篡改的案例。推特用户@Wentrre在拆解自己的Ledger Stax后称，主板上多出一块小板和一枚标注为Nordic nRF9151的蜂窝通信模块，设备内部还存在疑似天线导线。由于这些结构引发安全疑虑，该用户随后向Ledger询问设备是否异常。
针对这起案例，慢雾创始人余弦发布了拆解对比图，指出异常样本中出现了额外通信模块和疑似天线导线，而官方正版Stax的参考图片中没有这些结构。余弦表示，在此次Ledger被植入后门事件中，相关人员堪称「硬件黑」高手。
随着更多案例被披露，市场对硬件钱包安全性的担忧进一步加剧。部分用户表示，刚买来的Ledger钱包已经不敢开机，只能暂时搁置；也有人选择自行拆解设备，公开内部照片，寻求社区和安全研究人员协助验证，社交平台上也出现了不少拆机教程。
Ledger发布72小时更新说明
面对这起涉案金额近亿美元的事件，10月12日凌晨，Ledger发布针对CryptoBilis事件的72小时更新说明，披露最新调查进展和后续应对措施。
Ledger表示，公司正与相关执法部门合作调查，目前确认受影响的设备数量有限，并已主动联系相关用户。Ledger建议受影响用户通过官方渠道联系客服，并向当地执法部门报案。
Ledger同时强调，截至公告发布时，所有已确认的资金被盗案例都涉及通过CryptoBilis销售的设备，公司自身系统及直销渠道未受影响。CryptoBilis目前已经确认停止销售所有硬件钱包。
针对潜在受影响用户，Ledger提醒，不要初始化尚未使用的相关设备；如果设备已经完成设置，则应将资产转移到通过官方渠道获取的新设备，并使用新设备生成全新的助记词。
在后续处置上，Ledger称将继续审查并强化分销管控和防篡改流程，同时要求分销商只能通过授权渠道采购产品，且不得将退货商品重新上架销售。Ledger还呼吁用户避免通过未经授权的渠道购买硬件钱包，以降低购入被篡改或伪造设备的风险。
OneKey、SafePal、Trezor、Tangem、imKey相继回应
CryptoBilis销售的并不只有Ledger。随着事件继续扩散，多家硬件钱包厂商也开始就相关风险作出回应。
OneKey创始人Yishi表示，公司目前尚未收到相关设备受损报告，但已经终止CryptoBilis的授权经销商资格，并为通过该渠道购买相关产品的用户提供免费更换服务。OneKey同时宣布暂停新增经销商，全面重新审核现有经销渠道。对于无法核实经营主体或最终受益人的经销商，公司将取消其授权，并计划在审核完成后公布完整的授权经销商名单。
SafePal表示，已经关注到通过CryptoBilis购买的Ledger设备发生资产被盗的相关报告，正在密切跟进事件进展。针对用户对供应链安全的担忧，SafePal介绍了其硬件钱包现有的多重防护机制，包括在首次设置时验证设备真伪及使用状态、对曾被激活的设备发出警告并显示首次激活日期，以及通过防拆封条识别包装是否曾被打开。SafePal提醒，若用户发现任何检查结果异常，应立即停止使用设备并联系官方。
Trezor也表示，正在积极调查CryptoBilis经销商安全事件，目前暂无迹象表明其设备受到影响。作为预防措施，Trezor已将CryptoBilis移出授权经销商名单，并停止通过该渠道销售产品。与此同时，Trezor提醒用户不要自行拆解设备，以免造成损坏；对于内置电池的Safe 7，用户还需留意相关的额外安全风险。
Tangem则从产品设计角度回应了外界担忧。该公司表示，其卡片式硬件钱包采用安全芯片与NFC天线一体化密封设计，私钥在芯片内部生成并完成交易签名，不会离开芯片；设备固件在工厂写入后无法被修改。Tangem称，用户还可以通过Tangem App验证设备真伪及首次激活状态。公司强调，无论用户通过官方商店、经销商还是其他渠道购买，只要App验证设备为正品，即可确保私钥仅由用户控制，其中也包括通过CryptoBilis购买的设备。
imKey也发布声明称，截至目前，尚未收到与此次事件相关的imKey设备异常或资产损失反馈。出于审慎考虑，imKey将进一步核查授权经销渠道，并根据核查结果采取必要措施，以降低渠道风险。
硬件钱包行业面临信任压力
从各家厂商的回应看，主要措施集中在渠道整顿、产品安全机制说明和用户风险提示。这些声明或许能在一定程度上缓解用户焦虑，但已经受损的信任能否迅速修复，仍是摆在整个硬件钱包行业面前的问题。
对硬件钱包厂商来说，要走出这场危机，仍需要拿出更具说服力的实际动作，包括透明且可验证的调查结果、清晰的风险排查与处置方案，以及能够经受检验的供应链管控和防篡改措施。