Ledger 10 月 12 日公布东南亚经销商 CryptoBilis 硬件钱包篡改事件的 72 小时调查进展。根据官方在 X 平台发布的说明，截至目前，所有与 10 月 9 日公开的资产失窃事件相关的已确认案例，均涉及通过东南亚经销商 CryptoBilis 售出的设备；Ledger 自有系统与官方直销渠道未受影响。
已确认失窃案例均来自同一经销渠道
Ledger 表示，受影响设备数量有限，团队正在主动联系受害用户。随着调查继续推进，Ledger 已与相关司法机关合作，并称 CryptoBilis 已确认全面停止硬件钱包销售业务。
这起事件此前于 10 月 9 日被公开。此次 72 小时更新将已确认的失窃案例统一指向 CryptoBilis 渠道，也将影响范围与官方销售体系作出区分。
慢雾分析：恶意模块可窃取助记词
根据慢雾团队此前分析，这次事件涉及设备被植入恶意硬件模块，可在用户输入助记词时进行截取并外传。文中提到，业内推测 CryptoBilis 渠道中的 Ledger 主流系列产品可能都存在被动过手脚的情况，涉及型号包括 Nano X 与 Flex。
Ledger 向用户发布处理建议
Ledger 针对从 CryptoBilis 购买设备的用户给出明确建议。
- 尚未完成初始化设置的设备，不要开机并启动设置流程。
- 如果设备已经完成设置并使用过，应立即将资产迁移到使用全新助记词的新设备。
- 新设备需要通过 Ledger 官方渠道获取。
- 受影响用户可通过官方支持页面联系 Ledger，并向当地司法机关报案。
官方提醒经销与流通环节风险
Ledger 同时提醒授权经销商与渠道商，产品必须仅从授权渠道取得，且不得将退回商品再次销售。官方提到，退回设备一旦遭恶意改装后重新流入二手市场，可能成为新的攻击入口，供应链回流风险也因此再度受到关注。
对于普通用户，Ledger 建议避免从非授权经销商购买硬件钱包。官方称，非正规渠道的设备可能被改装、仿冒，或被植入恶意模块，无法满足 Ledger 的安全规范。
Ledger 提醒警惕钓鱼诈骗
Ledger 还特别警告，类似事件常被诈骗团伙利用开展钓鱼攻击。官方表示，Ledger 不会主动致电用户、通过私信联系用户，或要求用户提供 24 字恢复短语。若收到可疑来电或消息，用户应立即停止提供任何个人信息，并通过官方渠道核验。