马来西亚经销商CryptoBilis出售的Ledger 冷钱包疑被窃超过 9000 万美元

在 Ledger 调查用户资金遭窃期间，马来西亚硬件钱包经销商 CryptoBilis 的所有权变动随之曝光。网络上流传的公司登记截屏显示，该公司现任唯一股东是一名登记地址在中国黑龙江省的人士。前联合创办人证实公司今年 3 月已被收购，但目前还未证实这间经销商所有权变更与钱包被盗有关。

马来西亚硬件钱包经销商 CryptoBilis 的所有权变动为一名中国黑龙江人士。这项信息出现时，Ledger 正在调查向 CryptoBilis 购买设备的用户资金遭窃事件，疑似因为供应链攻击。目前没有经过证实的证据显示所有权变更与钱包被盗有关。截至发稿，Ledger 的公开声明没有提到 CryptoBilis 的股权变动。

事件内核细节

• 事件起因：多名东南亚用户反馈，通过授权经销商 CryptoBilis 购买的 Ledger 硬件钱包发生资产不明被盗。链上分析估算总损失金额约在 8,600 万至 9,290 万美元 之间（涉及比特币、以太坊、波场等网络）。 

• 可能的攻击手法：安全研究人员与前 Mt. Gox 执行长 Mark Karpelès 检查发现，部分遭拆解的涉事设备内被加装了额外的微型LTE/eSIM电路板。该模块会在钱包初始化显示助记词时截取屏幕信号并联网传出，导致私钥在用户不知情时泄露。

• 经销商背景：CryptoBilis 已于 2026 年 3 月被秘密收购，截至 8 月 3 日由一名中国籍人士持股 100%，目前该公司已关闭实体门店并暂停所有品牌硬件钱包的销售与发货。

• 官方回应与盲点：Ledger 总部强调其内核系统未遭入侵，但承认其官方防伪验证功能（Genuine Check）主要验证芯片真伪，无法检测出在芯片完好情况下被物理加装的恶意硬件。

Ledger 调查遭窃原因

Ledger 台湾时间 9 日晚间表示，正在调查东南亚用户资金遭窃的报告，涉及的用户都在 CryptoBilis 购买产品。Ledger 已要求 CryptoBilis 暂停 Ledger 设备的销售与出货，作为预防措施。

Mt. Gox 前首席执行官 Mark Karpelès 9 日在 X 贴出照片，指他拆开的一台 Ledger 内藏有一块额外电路板。电路板位在原本放屏幕衬垫的位置，上面有 LTE 模块与 eSIM。他说这块电路板会读取传到屏幕的信号，取得设置时显示的助记词，再通过 LTE 移动网络传出，这台设备来自马来西亚，很大几率是 CryptoBilis 售出。

疑似黑客把部分资金流向币安

链上追踪帐号 Onchain Lens 台湾时间 10 日凌晨指出，嫌疑黑客已通过 4 个钱包，把 430.2 枚 ETH 存入混币器 Tornado Cash。这批 ETH 价值约 107 万美元，进入混币器后就很难再追踪去向。动区比对以太坊链上纪录，这 4 个钱包的 ETH 都来自同一个地址。它们在 9 日晚间 11 点 54 分起约 2 分钟内分批存入，合计正好 430.2 枚。

Onchain Lens 也表示，Tether 冻结部分相关资金后，嫌疑黑客开始通过 SUN.io 与 USDD 的 PSM，把 USDT 换成 USDD。PSM 是稳定币兑换模块，可以把 USDT 按 1 比 1 换成 USDD。USDD 不是 Tether 发行的，Tether 无法冻结，经 Tether 及执法单位合作，已有超过 1,000 万美元被冻结。

Onchain Lens 指出，另有部分资金转进币安，并请币安调查、冻结相关帐户。它在凌晨 1 点 43 分更新，已观察到存入币安的资金累计约 27 万美元。

慢雾旗下的 MistTrack 台湾时间 9 日晚间 11 点 15 分表示，回报的损失已接近 9,000 万美元。Onchain Lens 引用 Arkham 的数据指出，被标记为黑客的钱包发文时仍持有约 7,060 万美元资产，以 4 项为主：

• 11,406 枚 ETH，约 2,835 万美元
• 213.371 枚 BTC，约 1,765 万美元
• 1,364.6 万枚 USDD，约 1,365 万美元
• 1,090.9 万枚 USDT，约 1,091 万美元

这笔金额以发文当时的币价计算，ETH 约 2,486 美元、BTC 约 8.27 万美元。上述资金流向都是链上分析机构的追踪结果，黑客身分仍未确认。

前创办人证实 3 月交接后不再参与营运

马来西亚经销商 CryptoBilis 前联合创办人声明，公司今年 3 月被收购。他表示，他与另一名创办人当时辞去所有营运、管理与行政职务，收购后曾协助新团队协调 Pizza Day 等活动。

「自 3 月正式交接以来，我们对公司的业务与营运就没有任何掌握。」他说，所有供应商先前都已被告知收购一事，并一直与新管理层合作。他也表示：「我们已经不是公司的一分子。」他希望现任管理层能迅速、透明地为所有受影响的人处理这件事。

CryptoBilis 暂停三国所有硬件钱包销售

CryptoBilis 发布更新，暂停马来西亚、菲律宾与印尼所有门市与在线渠道的硬件钱包销售与出货，范围涵盖所有品牌。实体门市也暂时关闭，直到另行通知。公司表示，这是在 Ledger 调查期间保护客户的预防措施，同时正请独立专家协助查看内部流程，预计 3 个工作天内再提供更新。

常见问题

CryptoBilis 易主和 Ledger 钱包被盗有关吗？

目前没有证据显示两者有关。CryptoBilis 唯一股东的登记地址在黑龙江，前联合创办人证实公司 3 月已被收购，Ledger 尚未公布遭窃原因。

在 CryptoBilis 买了 Ledger 该怎么办？

Ledger 建议 90 天内在 CryptoBilis 购买、还没设置的用户先别设置；已设置者可考虑把资产转到新助记词的新 Ledger 设备。

Tag：CryptoBilis   Ledger   冷钱包