Ledger 失竊案追蹤逾 9,300 萬美元，Tether 凍結千萬美元
硬體錢包的核心保障是私鑰只留在離線裝置、永不上網。10 月 9 日曝光的 Ledger 失竊案打破這個假設：東南亞授權經銷商 CryptoBilis 售出的部分裝置，出廠前就被植入未經授權的硬體元件，讓攻擊者能繞過離線保護偷走資產。Ledger 當時只確認一台裝置含植入物，損失規模與攻擊範圍都還不清楚。
鏈上分析公司 Bitquery 追蹤顯示，損失已達 9,320 萬美元，波及 315 個錢包、橫跨 6 條區塊鏈，部分資金經 Tornado Cash 與 Zcash 等混幣工具轉移。Tether10 月 12 日證實凍結其中 1,000 萬美元 USDT，顯示監理工具能攔住穩定幣、卻攔不住比特幣與以太幣。Ledger 仍堅稱確認案例都出自 CryptoBilis、範圍有限，但已有用戶質疑責任其實在 Ledger 自身供應鏈。
- CoinDeskLedger稱CryptoBilis案範圍有限：追蹤達9,300萬美元，凍結1,000萬美元
- The Hacker NewsLedger在CryptoBilis售出的錢包中發現未經授權的硬體植入物
- Ledger（官方帳號）：「CryptoBilis 經銷商事件 72 小時更新：調查持續進行中，我們正與相關主管機關合作。受影響裝置的數量有限，我們了解這對直接受影響的用戶而言令人擔憂，正在聯繫受影響用戶。」
- Dr. El Don：「Ledger／CryptoBilis 事件還有一個可疑的所有權角度：這家東南亞授權經銷商今年 3 月遭收購，前共同創辦人交出經營權、失去所有存取權限，且簽了保密協議，直到約 10 月 19 日前都不能公開這筆收購。」
- アン：「Ledger 沒有公布受影響錢包的確切數量，但調查公司 YFarmX 估計約 450 個。Ledger 要求『退貨的錢包不得重新上架銷售』，等於暗示他們懷疑 CryptoBilis 把退貨的錢包又拿去賣了。」
- WellCivicQuail：「你的硬體錢包有多安全，取決於賣你的那間店。Ledger 在 CryptoBilis（一家授權經銷商）賣出的裝置裡找到植入物，分析師估計損失約 9,300 萬美元，Tether 凍結了 1,000 萬美元。」
硬體錢包的私鑰雖然離線保存，使用者仍得信任裝置在交付前未遭動手腳。Ledger 正調查東南亞用戶透過授權經銷商 CryptoBilis 購買錢包後接連發生的失竊通報，已要求該商暫停銷售與出貨。Ledger 確認其中一台受害裝置有未經授權的硬體植入物，但尚未查明其他失竊是否同源，或誰在何時改裝。鏈上估損逾 8,600 萬美元，官方未確認總額。
這起失竊案後，Tether 依鏈上分析公司 MistTrack 的通報凍結疑涉資金的 USDT 位址，也波及 THORChain 四個波場金庫，使該網路部分交易、存款與簽署暫停。約三小時後，四個金庫解凍，其餘疑涉地址仍遭封鎖。凍結攔的是資金流向，不能替代對錢包流通環節的調查。
Ledger 正調查東南亞用戶透過授權經銷商 CryptoBilis 購買錢包後的失竊通報，也已確認一台受害裝置含未經授權硬體植入物。外界因此追問：這家經銷商在事發前是否換了經營者？所有權變化可能有助釐清設備流通紀錄，但不能單憑轉手推定改裝者或失竊成因。
菲律賓媒體 BitPinas 10 月 10 日報導，CryptoBilis 前共同創辦人 Arravind Prabu 證實公司於 3 月出售，股權在 8 月完成轉讓，前團隊交接後已無營運權限。Ledger 已要求經銷商暫停銷售與出貨；目前沒有直接證據把所有權變更與裝置植入物或用戶失竊連在一起，調查仍在進行。