Ledger硬件钱包被植入芯片怎么办？CryptoBilis事件自查与正品购买指南

Ledger硬件钱包被植入芯片怎么办？先看设备是从哪儿买的。来自东南亚经销商CryptoBilis的：没设置过的别开机初始化，直接联系Ledger官方支持；已经设置过、里面有币的，当作助记词已经泄露处理——尽快从官方渠道买一台新设备，生成全新的24词助记词，把资产全部转过去，旧的那组词彻底作废。Ledger在2026-10-10确认，这批设备外壳里多了一块独立的植入板，你设置钱包时屏幕一显示助记词，它就把24个词识别出来，经LTE网络、用预置的eSIM发给攻击者。它不碰安全芯片、不改系统、不改交易签名，所以官方的Genuine Check照样显示“正品”。

时间线：10月9日到13日发生了什么

日期（2026）	事件	出处
10-09	多名用户报告资产被转走，Ledger启动调查，要求CryptoBilis停售、停发货	Ledger官方X；BleepingComputer
10-10	Ledger确认其中一名受害用户的设备里有“未授权的硬件植入件”	Ledger官方X
10-11	Ledger称目前所有被盗报告都指向CryptoBilis售出的设备；CryptoBilis暂停全部硬件钱包库存销售	Cointelegraph
10-12	Bitquery称追踪到约9320万美元、315个钱包；YFarmX给出约9450万美元、521个地址；Tether冻结约1000万美元USDT	CoinDesk
10-13	Ledger Donjon安全团队公布植入原理；Ledger要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商暂停销售并下架	Ledger官方X；Cointelegraph；海峡时报
10-13	德国一名用户报告发现植入件后，MediaMarkt Saturn下架Ledger产品	CoinDesk

损失金额要分开看：链上调查者Specter最早估计超过8600万美元，Bitquery为9320万，YFarmX为9450万，都是根据公开链上数据推算的。Ledger到核查日为止没有确认受害人数和总额，说网上流传的数字它没有完全核实。所以写成“链上分析机构估算约8600万～9450万美元”比较准确。

植入件怎么偷走助记词

硬件钱包的安全前提是“私钥不出芯片”。这次攻击绕开了这个前提：它根本不去碰芯片，只盯屏幕。初始化时设备会把24个词逐屏显示出来让你抄，植入板上的微控制器就在这时把词读走。前Mt.Gox CEO Mark Karpelès拆机后说，这东西会抓取屏幕输出和按键操作。

研究团队Tibane Labs拿到了两个版本：一个把原装电池换成更小的，腾出空间放一颗STM32微控制器、一颗只有2×2毫米的eSIM和带屏蔽罩的LTE模块；另一个更隐蔽，沿用原电池，塞在OLED屏下面原本垫泡棉的位置，芯片丝印还被磨掉了。两版共同的破绽是天线线：一版贴在电池顶部，一版沿机身顶边走线。Tibane还提到电路是正规板厂打样的柔性板，不是手焊的一次性作品——说明这是批量做的。BleepingComputer援引研究者说法，带植入的设备最早9月16日前后就有人晒出，售价接近正品一半。

有一点很多人没想到：如果植入件能看到屏幕和按键，那你在设备上输入的passphrase（第25个词）理论上也不安全。这是根据公开的工作原理推断的，不是Ledger的官方结论，但别指望靠它兜底。

自查：按你的购买渠道对号入座

购买渠道	当前公开信息	建议怎么做
CryptoBilis（含其线上店）	已确认的被盗案例全部来自这里	未初始化：不要设置，联系support.ledger.com；已初始化：立即迁移，不要再在这台设备上恢复或输入任何助记词
东南亚、香港其他门店，机场店，电商第三方卖家，二手	未确认有被盗案例，但新加坡樟宜机场Metapod、VivoCity的Challenger、德国MediaMarkt都有用户报告发现植入件（未全部核实）	资产量大就直接按“已泄露”迁移，比自己拆机省心
Ledger官网直购	Ledger称基础设施、系统和直销渠道没有被波及的迹象	目前无需换机，继续关注官方更新

想看一眼内部的：Ledger官方有拆机检查指引，但也提醒拆开可能损坏设备，拆之前务必确认助记词备份在手。重点看三处：有没有不该出现的细导线（尤其靠顶边或电池上方）、屏幕下方是不是多了一块板、电池尺寸是否明显偏小。另外，如果你已经被盗，Ledger的建议是先别拆、也别把设备寄给任何人，先和官方支持或警方沟通——设备本身就是证据。

已经用过的设备：换新助记词迁移步骤

1. 先备好新设备：从Ledger官网商城下单，或换其他品牌（Trezor、OneKey、Keystone等），同样只走官网直购。
2. 新设备离线初始化，生成新的24词，手抄在纸上或刻在钢板上。不拍照、不存云盘、不发给任何人。
3. 在官方App里给新设备添加账户，记下每条链的新收款地址，先小额试转一笔，到账再转大头。
4. 按链逐个搬：BTC、ETH及ERC-20代币、Tron上的USDT等。别漏掉NFT、质押中的资产（有解押等待期的尽早发起）、DeFi仓位。
5. 旧地址转代币需要原生币付手续费（ETH、TRX等）。如果旧地址曾被清空过，补进去的手续费可能被自动盗币脚本秒走，这种情况先咨询专业团队，例如MistTrack（慢雾）。
6. 迁完用Etherscan、Tronscan等区块浏览器逐个确认旧地址余额为零，之后旧设备停用。

已经被盗的：保留交易哈希和购买凭证，向当地警方报案，并通过官方渠道报给Ledger（官方也开了[email protected]收集线索）。被盗资产里有USDT的，报案材料里写清楚——这次Tether冻结了约1000万美元，但冻结不等于退回，流程以执法机构为准。诈骗地址可以在Chainabuse上报。

警惕二次诈骗：这类事件后，冒充“Ledger客服”“赔付登记”“官方检测工具”的钓鱼一定会冒出来。Ledger反复强调，它从不打电话、不私信、不索要助记词。任何让你输入助记词的网页或App都是骗局。官网辨真假的方法见钱包官网真假辨别。

正品怎么买：渠道比价格重要

这次最扎心的地方是：CryptoBilis当时就在Ledger官网的授权经销商名单上（Cointelegraph报道其覆盖印尼、马来西亚、菲律宾）。所以“授权经销商”这个标签已经不够让人放心。

• 首选品牌官网直购，收货后核对包装和封签，初始化时由设备自己生成助记词。
• 预置了助记词、附带“恢复卡”的设备一律退货——正品只会让你自己生成。
• 电商第三方卖家、海淘代购、二手和拍卖都别碰。Tibane分析的两台样机，一台来自Amazon日本站上“中国卖家、马来西亚发货”的链接，一台来自Yahoo拍卖。比官方价便宜一大截，本身就是信号。
• 东南亚和香港的门店目前已暂停销售，恢复前别在这些地区的线下店买。

行业也在收紧：Trezor宣布缩减经销商网络，被终止的经销商授权将于2027-01-01失效，Trezor称未发现自家设备受影响。选冷钱包的思路可以看冷钱包和热钱包怎么选；软件钱包MetaMask、imToken连接硬件钱包时，同样要先确认硬件本身干净。

中国大陆读者须知

根据中国人民银行等部门的通知，虚拟货币相关业务活动在中国大陆属于非法金融活动，境外平台向境内居民提供服务同样违规，参与者自行承担风险，详见加密货币在中国合法吗。本文只讨论设备安全和防骗，不构成任何投资或交易建议，也不推荐任何购买、交易渠道。更多安全工具在安全/防骗、钱包和币圈Web3分类。

常见问题

Genuine Check通过了，是不是就没事？

不是。这次的植入件不改安全芯片和系统，Ledger自己也说Genuine Check在原装安全芯片完好时查不出外加的植入件。

我是在Ledger官网买的，需要换吗？

按目前公开信息不需要。Ledger称直销渠道未受影响，已确认的被盗案例都来自CryptoBilis。

设了passphrase是不是就安全了？

别指望。研究者称植入件能读屏幕和按键，在设备上输入的passphrase理论上同样可能被截获。

Ledger会赔偿吗？

截至核查日，未见Ledger公布赔付方案；CoinDesk询问是否考虑补偿时，Ledger未立即回复。

Ledger自己的系统被黑了吗？

Ledger称这是实体供应链攻击，其基础设施、系统和服务没有被攻破；篡改发生在分销链的哪一环，仍在调查。

来源与核查日期

• CoinDesk：Ledger finds covert cellular implant（2026-10-13）
• CoinDesk：Up to $93M traced, $10M frozen（2026-10-12）
• BleepingComputer：Ledger confirms spy chip implant（含Tibane Labs拆机细节）
• Cointelegraph：Ledger asks resellers to halt sales in SE Asia and Hong Kong（2026-10-13）
• Decrypt：Ledger finds LTE implant（含Ledger处置建议）
• 海峡时报：Ledger suspends sales in S-E Asia（2026-10-14）
• Ledger官方支持中心

核查日期：2026-10-15（新加坡时间）。调查仍在进行，以Ledger官方后续公告为准；本文不构成投资建议。