Ledger 調查經銷商售出錢包的失竊通報，裝置遭改裝待查
硬體錢包將私鑰留在離線裝置，前提是買家收到的設備未被其他人動手腳。東南亞授權經銷商 CryptoBilis 售出的 Ledger 錢包傳出多起用戶資金失竊，外界懷疑風險可能出在裝置交付鏈。這與 Ledger 的系統或錢包軟體遭駭是不同的問題，實際侵入環節仍需調查。
Ledger 10 月 9 日表示正在調查失竊通報，要求 CryptoBilis 暫停銷售與出貨。鏈上調查員估損逾 8,600 萬美元，但受害人數、金額及各起通報是否相關均未獲 Ledger 確認。Ledger 建議過去 90 天向該商購買、尚未啟用的用戶暫停設定；已啟用者考慮將資產移往新設備，並產生新的恢復短語。裝置是否遭篡改及改裝發生的環節，當時都尚未確認。
- CoinDeskLedger調查硬體錢包疑遭篡改，傳損失逾8,600萬美元
- The BlockLedger調查CryptoBilis經銷商相關資金損失事件
- Ledger SupportLedger Support官方聲明：調查東南亞使用者資金遭竊報告
- LedgerLedger官方技術文件：如何檢查硬體裝置完整性
- CZ：「如果你用 Ledger 硬體錢包要小心，尤其最近才買的。目前資訊顯示這是侵限於單一經銷商的局部供應鏈攻擊，可能只有少數人買到仿冒或遭篡改的裝置。」
- Mark Karpelès：「我買到的那顆被植入竊密晶片的 Ledger 來自馬來西亞，收縮膜包裝完美無瑕。就算打開外殼，一開始也看不到植入物，因為它被巧妙藏在螢幕襯墊該在的位置。」
硬體錢包的私鑰雖然離線保存，使用者仍得信任裝置在交付前未遭動手腳。Ledger 正調查東南亞用戶透過授權經銷商 CryptoBilis 購買錢包後接連發生的失竊通報，已要求該商暫停銷售與出貨。Ledger 確認其中一台受害裝置有未經授權的硬體植入物，但尚未查明其他失竊是否同源，或誰在何時改裝。鏈上估損逾 8,600 萬美元，官方未確認總額。
這起失竊案後，Tether 依鏈上分析公司 MistTrack 的通報凍結疑涉資金的 USDT 位址，也波及 THORChain 四個波場金庫，使該網路部分交易、存款與簽署暫停。約三小時後，四個金庫解凍，其餘疑涉地址仍遭封鎖。凍結攔的是資金流向，不能替代對錢包流通環節的調查。
- The DefiantMistTrack通報Ledger竊案牽連資金 Tether出手凍結USDT
- The DefiantTether誤凍THORChain四金庫 三小時後解除黑名單
- DecryptLedger調查經銷商關聯竊案 損失估計上看8,700萬美元
- The BlockLedger調查CryptoBilis買家資金疑遭竊 估損逾8,600萬美元
- Ledger SupportLedger 更新：一台受害裝置含未經授權的硬體植入物
- Chad Barraford（THORChain 共同創辦人）：「看來 USDT 選擇把 THORChain 在波場上的 USDT 金庫列入黑名單，這在我們這個產業前所未見，也讓所有 DeFi 協議都該想想這項資產到底有多安全。」
- FatMan：「一家中國公司向 CryptoBilis 馬來西亞的前任業主買下這家公司，還簽了保密協議不准他公開這筆交易，這招真的狠。」
- exsiway：「大家都在喊 Ledger 被黑，但問題其實更離譜，是馬來西亞一家叫 CryptoBilis 的硬體錢包店，Ledger 把它列為官方授權經銷商。」
Ledger 正調查東南亞用戶透過授權經銷商 CryptoBilis 購買錢包後的失竊通報，也已確認一台受害裝置含未經授權硬體植入物。外界因此追問：這家經銷商在事發前是否換了經營者？所有權變化可能有助釐清設備流通紀錄，但不能單憑轉手推定改裝者或失竊成因。
菲律賓媒體 BitPinas 10 月 10 日報導，CryptoBilis 前共同創辦人 Arravind Prabu 證實公司於 3 月出售，股權在 8 月完成轉讓，前團隊交接後已無營運權限。Ledger 已要求經銷商暫停銷售與出貨；目前沒有直接證據把所有權變更與裝置植入物或用戶失竊連在一起，調查仍在進行。
- Soly：「This week an estimated $70-93M was drained from hardware wallets bought through a single reseller in Southeast Asia...So one question matters most: when something breaks, who pays?」