Ledger冷钱包还安全吗？植入事件解析+8大冷钱包安全排名
Ledger × CryptoBilis事件：发生了什么？
2026 年10 月9 日，多个链上分析帐号同时发现大量钱包在短时间内被清空，受害者的共通点，是都从同一家Ledger 东南亚经销商CryptoBilis 购买硬件钱包。同日，Ledger 官方支持帐号发出声明，表示正调查相关用户的资金损失，并已要求CryptoBilis 暂停所有Ledger 装置的销售和出货。
10 月10 日，Ledger 更新调查进展，确认其中一名受影响用户的装置内含「未授权的硬件植入物」（unauthorized hardware implant）。
事件的重点可以用三句话概括：
- Ledger 表示，没有迹象显示自家安全基础设施、系统或服务被入侵。
- 目前受影响的用户，都是从CryptoBilis 购买装置。
- Ledger 已确认至少一部受影响装置被加装硬件，但未确认植入物就是资金被盗的直接原因，调查仍在进行。
Ledger 官方支持帐号首次公告：正调查从CryptoBilis 购机用户的资金损失，并要求该经销商暂停销售及出货｜图片来源：x.com
损失有多大？
以下数字全部来自第三方链上追踪，Ledger 官方并未确认损失总额或受影响人数。
链上数据公司Bitquery 的调查统计，约9,320 万美元从315 个钱包被转走，涉及TRON、Bitcoin、Ethereum、Solana、BNB Chain 及Polygon 六条链：
| 链 | 受害钱包数量 | 被转走金额（约） |
|---|---|---|
| TRON | 131 | 7,050 万美元（主要为USDT） |
| Bitcoin | 122 | 1,680 万美元（约203.8 BTC） |
| Ethereum | 33 | 370 万美元 |
| BNB Chain | 27 | 145 万美元 |
| Polygon | 13 | 58 万美元 |
| Solana | 4 | 25 万美元 |
资料来源：Bitquery 链上调查报告，数据截至2026 年10 月10 日07:00（UTC）。
调查亦发现几个值得留意的特征：
- 盗款前约两个星期，攻击者在TRON 和Ethereum 上进行了多次小额测试转帐。
- 25 个TRON 钱包在三秒内签署了同一个授权，显示很可能是同一个攻击者掌握了所有钱包的私钥。
- Tether 已冻结约1,000 万美元USDT。
- 约六成受害钱包首次收到资金的时间，落在Ledger 建议的90 天范围之内；超过八成在2026 年6 月或之后才开始存入资金。
一个最常被引用的例子：一星期前买机，80 枚BTC 全数被转走
其中一个受害地址，约四个月前以每枚约65,000 美元买入80 枚BTC。持有人约一星期前从CryptoBilis 购买了一部Ledger，并把80 枚BTC 全数存入，最后在10 月9 日全部被转走。
该地址约一星期前收到80 BTC，10 月9 日全数被转到标记为「Ledger Drainer」的地址｜图片来源：arkm.com
你应该怎样做？受影响用户的处理步骤
如果你在过去90 天内从CryptoBilis 购买Ledger，请按照Ledger 官方建议处理：
- 尚未设置的装置：先不要开机设置，保留包装及购买纪录，留意Ledger 官方的后续通知。
- 已经设置的装置：另外购买一部全新Ledger 装置（建议直接在Ledger 官网购买），重新生成一组全新的助记词。
- 转移资产：把资产由旧钱包转到新钱包的地址。切勿把旧的24 个字助记词汇入新装置，否则等于沿用已可能外泄的私钥。
- 先小额测试：先转一小笔，确认新地址正确收到，再转移其余资产。
- 提防假客服：Ledger 永远不会向你索取24 个字助记词。任何私讯、邮箱或电话要求你提供助记词，一律是诈骗。
如果你有关于事件的线索，Ledger 表示可联络其赏金计划（bounty@ledger.fr）。
即使你不是从CryptoBilis 购机，也建议检查一次自己的购买渠道：如果装置来自二手平台、代购或价钱明显低于官方售价的网店，可以考虑按以上步骤换机。
Ledger 确认一名受影响用户的装置内含未授权硬件植入物，并重申：已设置装置的用户应转移资产至使用全新助记词的新装置｜图片来源：x.com
Ledger还安全吗？问题出在品牌，还是渠道？
每次硬件钱包出事，总会有人说「早就叫你别用Ledger」。但从目前公开的资料来看，这次事件的问题不在品牌本身，而在装置送到用户手上之前的那一段供应链。
植入物藏在哪里？
前Mt. Gox 行政总裁Mark Karpelès 在10 月9 日公开了他手上一部「被植入间谍装置」的Ledger。他表示该装置从马来西亚寄出，收胶膜完好无缺，即使打开外壳，一开始也看不到植入物，因为它被藏在萤幕缓冲垫原本的位置。
需要注意的是，Karpelès 表示他的样本不一定来自CryptoBilis，而他对植入物的技术描述属个人说法，并非Ledger 官方确认的攻击手法。
包装及收胶膜外观正常，单从外表无法判断装置曾被改动｜图片来源：x.com
Karpelès 指植入物藏在萤幕缓冲垫的位置，一般用户不会拆机检查，因此很难察觉｜图片来源：x.com
换一个品牌就安全吗？
不一定。这类攻击针对的是「装置在出厂后、到达用户前」被人改动，理论上任何品牌的硬件钱包，只要经过来历不明的渠道，都可能面对同样风险。换牌子但继续在代购或低价网店购买，风险并没有消失。
反过来说，Ledger 表示目前没有回报显示直接从Ledger 官方购买的装置受影响，而Ledger 自身的系统亦没有被入侵的迹象。
冷钱包品牌安全排名2026：哪个品牌暂时最安全？
既然问题不只在Ledger，那么其他品牌又如何？我们把八个主流冷钱包品牌在2020 年至2026 年10 月期间公开的安全事件逐一列出，按严重程度排序：
- 最严重：产品、系统或供应链问题导致用户资金实际损失。
- 第二级：客户资料外泄、因外泄引发的钓鱼潮，或假货及经销商篡改。
- 第三级：研究人员发现并已修补、未有用户损失的漏洞。
- 最轻：政策争议。
负面事件越少、越轻，排名越前。这个排名只反映截至2026 年10 月11 日的公开纪录，所以是「暂时」，不代表日后不会出事。
| 排名 | 品牌 | 主要负面事件（2020 年至2026 年10 月） | 用户资金损失 | 韧体开源 |
|---|---|---|---|---|
| 1 | Keystone | 2023 年审计发现防拆电路问题、2024 年1 月韧体漏洞，均已修补 | 无公开纪录 | 部分 |
| 2 | OneKey | 2023 年需拆机的OneKey Mini 漏洞，已修补并支付赏金 | 无公开纪录 | 是 |
| 3 | BitBox02 | 2020、2022、2026 年多次主动披露漏洞并修补；2026 年9 月邮箱服务商被滥用发钓鱼邮件 | 无公开纪录 | 是 |
| 4 | Tangem | 2024 年12 月App 日志曾记录私钥；2026 年7 月激光故障攻击可重设旧卡密码，旧卡无法修补 | 无公开纪录 | 部分 |
| 5 | SafePal | 2021 年降级攻击漏洞（已修补）；2026 年8 月订单插件漏洞令39,798 人资料外泄 | 无公开纪录 | 否 |
| 6 | Trezor | 2022 年至2026 年9 月多宗第三方服务外泄及钓鱼事件（包括2026 年物流商及邮箱服务商事件）；2023 年假Model T 案 | 产品本身无；假货及钓鱼受害者有个别损失 | 是 |
| 7 | Ledger | 2020 年客户资料外泄；2023 年Recover 争议；2023 年12 月Connect Kit 供应链攻击（约60 万美元，官方承诺赔偿）；2026 年1 月付款伙伴外泄；2026 年10 月CryptoBilis 植入事件 | 有 | 部分 |
| 8 | Coldcard | 2026 年7 月确认韧体随机数生成错误，令2021 年起生成的部分助记词可被推算 | 有，估计约1,367 枚BTC 或以上 | 部分 |
排名第一的Keystone，为什么暂时最安全？
在八个品牌之中，Keystone 是唯一一个公开纪录只有「审计发现并已修补的漏洞」、从未出现资料外泄或用户资金损失的品牌。 OneKey 的情况相近，只有一宗需要拆机才能利用、早已修补的漏洞，所以排第二。
Ledger 排第七、Coldcard 排第八，原因是什么？
Ledger 和Coldcard 都有「用户资金实际损失」的纪录，这是最严重的一类事件。 Coldcard 的问题出在自家韧体，并由官方确认，第三方估计被盗约1,367 枚BTC 或以上，严重程度更高；Ledger 则有已确认的2023 年Connect Kit 事件，以及仍在调查的CryptoBilis 事件。
看排名之前要知道的三件事
- 负面新闻少，不等于保安能力一定较强。 Keystone、OneKey 的用户规模和受关注程度都比Ledger、Trezor 小，被研究和攻击的机会亦较少。
- Trezor 排第六，主要原因是第三方服务外泄和钓鱼事件频繁，产品本身没有导致用户资金损失的纪录。
- 无论选择哪个品牌，购买渠道、自行生成助记词和离线保管这三点都同样重要。排名第一的品牌，从来历不明的渠道购买，风险一样存在。
如何安全购买冷钱包？购买前后检查清单
购买前
- 只从官方网站购买：直接在品牌官网下单，最能减少经手的中间环节。
- 用官方名单核对经销商：如果要经经销商购买，先到品牌官网的授权经销商页面确认对方在名单上。不过要留意，这次的CryptoBilis 本身就是授权经销商，所以官网直购仍是首选。
- 避开二手、代购及低价网店：价钱明显低于官方售价、卖家无法提供正式发票、或经多手转运的装置，都应该避免。
收货后
- 检查包装：留意包装有否被拆开或重新封装的痕迹。但这次事件显示，收胶膜完好不代表装置没有被改动，所以不能只靠外观判断。
- 在官方App 完成真伪验证：Ledger 用户可在Ledger Wallet App 连接装置时完成官方的真伪检查。这项检查主要验证装置的安全芯片，未必能发现额外加装的电路，因此只能作为其中一道防线。
- 自行生成助记词：正版硬件钱包不会预先附上助记词。如果包装内有写好的助记词卡，或有人要求你使用指定助记词，立即停止使用。
长期保管
- 大额资产分开存放：不要把所有资产放在同一部刚买的装置上，可以分散到不同钱包。
- 先小额试用：新装置设置后，可先存入小额资金观察一段时间，再逐步转入较大金额。
- 只看官方资讯：事件期间最常见的二次诈骗是假客服和假网站，所有更新以品牌官方帐号及官网为准。
CryptoBilis 是谁？公司背景整理
CryptoBilis 是Ledger 在印尼、马来西亚及菲律宾的授权经销商，总部位于吉隆坡，事件前一直列于Ledger 官方的授权经销商名单上。
根据公司股权变更资料，CryptoBilis 于2026 年3 月被收购，原有股东当时已退出全部营运、管理及行政职务；自8 月3 日起，一名登记地址位于中国黑龙江省的个人持有该公司100% 股份。前联合创办人亦已公开确认公司在3 月被收购。
不过，目前没有直接证据把股权变更与植入事件链接起来。植入物是由公司、个别内部人员，还是上游供应链环节加装，现阶段仍未有结论，因此不应把CryptoBilis 直接视为事件主谋。
10 月10 日，CryptoBilis 已确认停售所有硬件钱包库存，直至调查完结。
目前仍未知道的事
截至2026 年10 月11 日，以下问题仍待官方调查回答：
- 植入物由谁加装：经销商、内部人员，还是其他供应链环节？
- 受影响装置数量：有多少部装置被改动过？
- 官方确认的损失：Ledger 尚未确认总损失金额及受影响人数。
- 资金追回：Tether 已冻结约1,000 万美元USDT，其余资金能否追回仍属未知。
Ledger 表示正与相关执法部门合作，并感谢 安全组织SEAL 911 协助调查。 MB 会持续留意官方更新。
常见问题
我的Ledger 是在官网买的，需要换机吗？
根据Ledger 目前的声明，事件只涉及从CryptoBilis 购买的装置，直接从Ledger 官方购买的装置暂时没有相关回报。如果你的装置来自官网，而助记词一直妥善离线保存，现阶段毋须因这次事件换机，但应留意官方后续更新。
我不是在CryptoBilis 买，但在网购平台或代购买的，怎么办？
Ledger 的官方建议只针对CryptoBilis，但这次事件说明了供应链被改动的风险。如果你的装置来自二手平台、代购或明显低于官方价的网店，而里面存有大额资产，可以考虑购买官方渠道的新装置，用全新助记词转移资产。
收胶膜完好、通过官方真伪检查，是否代表装置没问题？
不一定。这次公开的案例中，装置的收胶膜完好无缺，植入物亦藏在不易察觉的位置。官方真伪检查是必要的一步，但不能保证发现所有额外加装的硬件，所以购买渠道才是最重要的第一道防线。
Ledger 以往的资料外泄事件和这次有关吗？
Ledger 在2020 年曾发生客户资料外泄，涉及约100 万个邮箱地址；2026 年1 月，其付款伙伴Global-e 亦曾被入侵，导致部分订单资料外泄。目前没有公开资料显示这些事件与CryptoBilis 植入事件有关。不过资料外泄会令假客服、钓鱼邮箱增加，所以任何人以Ledger 名义向你索取助记词，都应直接无视。
哪个冷钱包品牌暂时最安全？
按2020 年至2026 年10 月的公开安全纪录比较，Keystone 暂时排名第一，其次是OneKey 和BitBox02，三者都没有用户资金损失的公开纪录。排名只反映截至2026 年10 月11 日的纪录，不代表日后不会出事，购买渠道和保管习惯同样重要。
被盗的资金可以追回吗？
部分有机会。 Tether 已冻结约1,000 万美元USDT，但仍有大部分资金留在攻击者控制的地址，或已经过混币工具转移。能否追回取决于执法部门的调查进度，现阶段无法确定。
以上就是Ledger冷钱包还安全吗？植入事件解析+8大冷钱包安全排名的详细内容，更多关于Ledger植入事件全解析的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
