Ledger供应链攻击致超8600万美元损失，赵长鹏称或涉单一卖家篡改

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

2026年10月9日，部分Ledger用户在比特币、以太坊及波场网络上遭遇资金流失，损失总额超过8600万美元。币安联合创始人赵长鹏（CZ）在公开平台表示，此次事件极有可能是针对单一销售渠道的供应链攻击所致。目前Ledger正在对相关情况进行调查，具体原因尚未公布。

事件核心：供应链攻击疑云

据披露，受影响用户主要来自东南亚地区，通过转售商CryptoBilis购入硬件钱包。分析师Specter估算损失金额超过8600万美元，而其他数据平台如MistTrack与Arkham则分别给出接近9000万和7160万美元的统计结果。差异源于追踪范围与时间点不同，如同三块手表显示略有偏差的时间，反映同一事件的不同切片。

资金流向与链上追踪

数据平台Arkham识别出152个被标记为“ledger-drainer”（Ledger清道夫）的钱包地址，合计价值约7160万美元。这些资金分批转入多个地址，单笔流出金额介于50万至400万美元之间。其中涉及资产包括：11,822枚以太坊（约2940万美元）、213,371枚比特币（约1768万美元）、1364.6万枚USDD（约1365万美元）以及1084.9万枚USDT（约1085万美元）。

Tether冻结与解封争议

据MistTrack报道，Tether曾对部分被盗地址中的USDT实施冻结，涉及金额约145万美元。该操作发生在同一天的THORChain事件之后，但三小时后即被解除。发行方未说明冻结理由，且目前无证据表明此操作与本次盗窃案存在直接关联。

CZ解读：三种可能成因

赵长鹏在社交平台指出，当前存在三种可能性：一是假冒产品，即外观仿制的非正品设备；二是物理改装，真实设备被嵌入额外组件；三是助记词泄露，恢复短语已被第三方获取。他强调，即使设备经过“Genuine Check”验证，也无法检测出物理层面的改造，仅能防范完全伪造品。

此外，前Mt. Gox CEO Mark Karpelès展示了一款疑似被植入窃密模块的Ledger设备，声称其可在设置阶段截取屏幕内容并读取助记词。尽管他呼吁对CryptoBilis库存进行开箱检查，但尚无确凿证据证明该设备来源或与本次事件有关。资金丢失发生时间也未明确。

Ledger应对措施与用户警示

事发当日，Ledger官方要求暂停所有CryptoBilis渠道的销售与发货。对于过去90天内从该渠道购买的用户，建议不要初始化设备。已激活设备的用户应尽快将资产转移至新设备，并生成全新恢复短语。

Ledger重申，任何人员——包括伪装成技术支持者——均不应索取助记词。用户应通过官方支持渠道提交问题工单。此次风险提示主要覆盖东南亚地区客户及单一经销商，未涉及其他销售网络。

截至2026年10月10日，调查仍在进行中，具体结论尚未发布。未来将由Ledger与第三方分析机构持续披露进展。此次事件是否波及欧洲用户，仍待进一步确认。