很多人以为冷钱包=绝对安全，这次被打脸了。

 2026年10月9日，X和Reddit同时冒出大量报告：不少人用Ledger硬件钱包，币却被清仓，涉及比特币、以太坊、波场多条链。

链上分析师Specter追踪疑似盗币地址，估算损失超8600万美元；另一名分析师tanuki42按不同口径算超7200万；

Arkham一度标到约8700万，Bitquery按311—315个钱包统计约9290万—9320万。最高口径逼近9000万。

Ledger当天回应，把线索指向东南亚经销商CryptoBilis，并要求对方暂停所有Ledger设备销售和发货。

一、这事怎么发生的：从社媒报警到经销商停售

10月9日，用户在X、Reddit发空仓截图，说是刚存币不久就被转走。

Specter按举报地址聚拢资金，发现 inflow 来自数百个受害者钱包，跨BTC、ETH、TRON；

部分媒体和分析机构把统计扩到BNB Chain、Polygon后，总数进一步抬到9000万以上。

Ledger官方支持账号同日发声明：正在调查东南亚用户通过经销商CryptoBilis购买设备后资金丢失的报告；

在结论出来前，已要求CryptoBilis暂停所有销售和发货。处理建议很直接——

·过去90天从该渠道买、还没开机的，别初始化； 

·已经开机的，把资产转到“新买设备+新助记词”的新钱包； 

·官网直购、非该经销商渠道的设备，目前未列入这起预警。

CryptoBilis是什么来头？公开经销信息显示，它是Ledger在马来西亚、印尼、菲律宾的授权经销商，基地与吉隆坡相关。 

也就是说，出事渠道不是路边假商城，而是官网名录里的“正规授权”。

这也是这波最让人后背发凉的地方：授权代表卖货资格，不代表每台设备从出厂到用户手里都没被动过。

二、冷钱包为啥还能被盗：四种路径，最狠的是“看屏幕” 

冷钱包的安全假设是“私钥在设备里生成、不联网、不离开安全芯片”。但这个假设有个前提：你拿到的那台，和工厂出厂的那台是同一台。供应链只要被插一手，假设就破了。

1）预置助记词，最土也最常用。 攻击者提前开机，自己生成一套24词，把设备恢复成“已初始化”再封回去。

你拿到后以为是新机，按提示往里充币，其实助记词对方早抄好了，随时清空。二手平台、低价代购、所谓“赠送机”最常出这个问题。

2）硬件植入，偷看屏幕。 这次Ledger事件的技术推测就走这条。

前Mt.Gox CEO Mark Karpelès拆过一台来自马来西亚的疑似篡改Ledger，称屏幕下方多了一小块板子，带LTE/天线/eSIM/微控制器；

慢雾CISO 23pds按该思路推测，恶意模块接屏幕SPI数据线，用户初始化显示24个助记词时，模块把字符录下来，再通过蜂窝网络发走。

关键点：安全芯片没被破，私钥也没被直接读，但“屏幕上显示什么”被旁边内鬼看光了。普通真品检查、固件校验未必能发现这种物理加装。

3）固件后门，生成时就漏。 更高级的玩法：拆机重烧固件，让随机数被控、助记词可复现，或让设备联网回传。

2026年Coldcard曾被曝种子生成缺陷、相关损失约1.16亿美元，Trezor也曾因物流/第三方合作方数据泄露影响大量客户资料，说明固件和履约方都能成为突破口。

4）经销商数据+钓鱼。 就算设备本身没改，CryptoBilis这类渠道掌握谁买了机、发到哪、邮箱电话多少。

拿到名单后冒充官方发“固件升级、KYC重置、资产异常”邮件，诱导把助记词输进假网站，一样清仓。此次具体原因未定论，但这条必须算进风险里。

CZ当时也发帖判断：按现有信息更像是单一供应商的供应链攻击，少数人会买到假冒或被篡改Ledger。 

注意“疑似”“局部”这两个词——Ledger自己说官网系统、固件、直营渠道未确认受损，原因仍待查，别把未证实的植入结论当成最终定性。

三、普通人买冷钱包，记住五条硬规矩

第一，能官网直邮就别走第三方。 授权经销商不等于厂内仓。

大额定存用户，优先制造商官网下单，收货地址自己签；东南亚、低价区、被转卖过的经销渠道，这波之后要特别谨慎。

第二，全新机必须自己生成助记词。 开箱如果让你“输入已有24词”或附带出厂词卡，直接停用、退件。

正规硬件钱包首次开机应是未初始化，词只能在设备屏幕出现，不进手机、不进电脑、不拍照、不存云。

第三，开箱录像、查封条和序列号。 热缩膜完好不代表没拆过；看螺丝、看屏下是否多出小板、看官方真伪/序列号校验。

不会拆电路也至少留收货证据，出问题报厂商和警方都有用。

第四，大资产别放一台一个品牌。 按金额分多台、跨品牌，重要地址用多签。单设备单经销商出事，不会把全部身家一次带走。

第五，已用CryptoBilis设备的别等调查。 90天内未开机就别开；已存币的，用官网新设备建新种子，先把余额迁走，再处理旧机。

凡是私信你说“交激活费帮你追币、要24词远程恢复”的，全是二次诈骗。

冷钱包不是保险柜，是“出厂干净+你自己不漏词+渠道不被掉包”三件事同时成立才安全。

这次8600万—9000万最贵的教训就是：你在家操作再规范，设备在经销商仓库里被装了块LTE小板，助记词一显示就飞走，后面全白搭。

注意：以上内容仅构成内容分享，不构成投资建议 

需要消费返物业费同款模式或者你的企业也想做GEO优化或者想做Web3或者链上项目开发，欢迎咨询

文章编辑：qwertyl150了解更多互联网资讯。

需要 DAPP，小程序,app，各种分销模式，元宇宙，区块应用，直播系统，短剧平台，排队免单，279模式，公众号，供应链系统，商城系统软件，拍卖系统，交易所，链上项目开发，超级云APP,数藏系统，美家时代消费返物业费系统，公链等开发，或者想要了解合规消模式泡沫助你成功上市的方法，关注小编沟通开发报价。

小编是一家软件开发公司企业老板，只开发互联网软件，不会参与任何运营项目，以上数据通过互联网公开信息进行分析的商业模式和数据，小编不承担任何数据真实性责任。

玩项目的玩家勿扰，玩家勿扰，玩家勿扰，玩家勿扰，玩家勿扰，玩家勿扰

扫码关注 ，了解更多

点个关注，你会暴富