Ledger硬件钱包遭植入恶意模块及资产被盗报告

这几天，多位从 CryptoBilis 买过 Ledger 硬件钱包的用户报告资产被盗。Ledger 已确认，受影响用户的设备里被植入了未经授权的硬件。具体原因和影响范围还在调查。 CryptoBilis 也卖过 OneKey、Trezor、Tangem、SafePal、imKey 等品牌，所以很多人来问我：我的 OneKey 还安全吗？ 截至发文，我们没有收到 OneKey 用户因这次事件遭遇资产被盗的报告。但没收到报告，不等于没有风险。用户的资产安全不能靠运气，我们不会去赌。 我们已经终止了 CryptoBilis 的授权，它不再是 OneKey 的授权经销商。 从今天起，我们做三件事。 第一，不再新增经销商。 即日起，OneKey 停止新增任何经销商。 第二，所有现有经销商重新审查。 以前通过认证的，也全部重新审核、重新排查。经营主体核实不了、最终受益人说不清楚的，一律取消授权，从官网下架。 经销商网络会大幅缩小。硬件钱包关系到用户的资产，渠道必须管严。 审查完成后，我们会在官网公布完整的授权经销商名单。到时，不在名单上的，就不是 OneKey 的授权经销商。 第三，在 CryptoBilis 买过 OneKey 的符合条件用户，免费换新。 2026 年 3 月 1 日至本声明发布之日，在 CryptoBilis 买过 OneKey 硬件钱包的用户，不限型号，不管有没有激活、有没有用过，都可以免费换新。 为什么从 3 月 1 日算？CryptoBilis 的原联合创始人公开表示，公司在今年早些时候被收购，3 月完成了经营管理职责的交接。我们从 3 月 1 日开始覆盖，把整个交接月份和之后的购买都算进去。这个范围已经超过 180 天，我们宁可多覆盖一点。 换新设备由 OneKey 官方商店直接发货。原来是什么型号，就换同一型号的全新设备；如果那个型号没货了，就免费升级成更新的型号。 旧设备不用寄回，我们直接寄新的，直接从 OneKey 官网发货。 申请方法很简单：在 OneKey 官网点「客服」，或者打开 http://help.onekey.so，提交工单。 标题写 CryptoBilis Replacement，附上： - 购买凭证或小票，必须提供； - 设备型号； - 设备有没有激活、使用过。 申请截止：2026 年 12 月 31 日。 换新可以申请，资产安全不要等。 如果设备还没激活，先别激活，直接申请换新。 如果已经在用、里面还有资产，出于预防，请把旧助记词当作可能已经泄露来处理，尽快把资产转到使用全新助记词的钱包里，别为了等新设备而拖着。 手里有其他来源可信的硬件钱包，就在那台设备上生成全新的助记词，把资产转过去。暂时没有的话，可以在安全、可信的手机或电脑上，用 OneKey App 新建一个钱包，生成全新的助记词，先把资产转过去，作为临时过渡。 新设备到手后，在新设备上重新生成全新的助记词，再把资产转进去。不要把旧助记词导入新设备，也不要把临时 App 钱包的助记词导入新设备。资产转完后，旧设备和旧助记词就别再用了。 最后提醒一句：OneKey 客服永远不会问你要助记词或 PIN 码。任何以「换新」「验证」为由索要这些信息的人，都是骗子。 大家买 OneKey，是因为信任 OneKey。这份信任，我们得接住。 这件事我会跟到底，有新进展，我会第一时间更新。 Yishi

曝光 64624 · 评论 82 · 点赞 319 · 书签 35

卧槽！Ledger 被盗事件持续发酵：不止 Nano X，连高端 Stax 都被发现植入恶意模块！ 目前涉及的 Ledger 型号，我全部整理了一下： Ledger Nano X：证据最充分。 Mark Karpelès 和 Tibane Labs 等研究人员已经公开拆机，发现 Nordic nRF9151 蜂窝通信模块、MCU、eSIM 和隐藏天线。恶意电路藏在屏幕后面，甚至已经迭代出多代设计。 Ledger Stax：最新曝光！ 10月11日出现首例公开植入报告，设备内部被发现额外的 4G/LTE 模块、芯片及隐藏天线，具备外传助记词的潜在能力。 Ledger Flex：社区用户提出设备异常及安全担忧，但尚未找到与 Nano X 同等级的完整恶意硬件拆机证据。 Ledger Nano S、S+、Gen5 目前没有发现与本次事件直接相关的可信硬件植入案例。 目前 Ledger 确认的资金被盗案例集中在东南亚授权经销商 CryptoBilis，涉及马来西亚、印尼、菲律宾。

曝光 49615 · 评论 25 · 点赞 126 · 书签 86

今天有一位觀眾向我求助，稱自己在馬來西亞購買 Ledger 硬體錢包後，發現錢包內價值近 50 萬美元的資產疑似被盜。他接受了我頻道的連線，也同意公開我們的對話內容。 本著對各方負責的態度，我希望先把關鍵事實查清楚。目前證據鏈還不完整，我正在核對購買憑證、錢包初始化過程，以及資金轉入和異常轉出的紀錄。資產是否確實被盜、具體損失多少、原因是助記詞洩露、設備被竄改，還是其他問題，都需要進一步查證。他使用的型號，據現有資料判斷可能是 Ledger Stax，也需要確認。 大家先不要因此恐慌。就這位觀眾的個案而言，目前掌握的資料沒有證據表明 Ledger 原廠設備存在安全缺陷，也沒有證據證明他的設備被竄改。設備交付、初始化和後續使用的完整過程，都需要繼續調查。 也再次說明我自己的情況：我目前仍持有存放在由 Ledger 設備生成助記詞所建立的錢包中的比特幣，截至目前沒有發現異常轉出或資產損失。這是我個人的使用情況，不能據此判斷這位觀眾的遭遇或其他設備的安全狀況。 我會盡可能協助他整理證據，向 Ledger 官方報備案件情況，並在核實關鍵證據後，再向大家公開經過和調查結果。涉及觀眾的損失，也涉及產品和經銷商的責任，每一個判斷都需要有依據。請大家給我一些時間。 我願意無償幫助這位兄弟，是因為我確實想把原因查清楚：他經歷了什麼，問題出在哪個環節，我們使用硬體錢包時又有哪些地方需要留意。 如果你也有類似遭遇，願意分享自己的經歷，或者希望聽聽我的建議，可以私訊我安排電話連線。我會在能力範圍內，盡可能幫你梳理情況和後續處理步驟。是否公開對話內容，會事先徵得你的同意。請不要向我或任何人發送助記詞、私鑰或錢包密碼。

曝光 41419 · 评论 27 · 点赞 71 · 书签 29

趁机学习中… 早年玩了不少硬件黑客，不过只算入门。这次 Ledger 被植入后门事件，这伙人是真“硬件黑”高手。

曝光 39117 · 评论 9 · 点赞 186 · 书签 103

说了很多次了，硬件钱包并不安全，个人存最大的交易所币安，才是最优解， 觉得硬件钱包安全的，多少带点叛逆性人格。 硬件钱包存在三重风险： 1. 钱包本身出问题，比如这个ledger， 2. 自己出问题，丢失或者助记词保存不当， 3. 不能按闹分配，被盗后没人赔偿。 一个靠谱的中心化交易所完美解决了这三点， 1. 平台本身出问题比如被盗，有保险基金赔偿，币安保险基金高达12.8 亿美元， 2. 自己忘了密码啥的，申请重置就好了， 3. 可以按闹分配，出事了发帖来闹绝对有人管，币安话事人一姐亲自当客服，证实是平台责任平台肯定会赔。 人民币存自己家里保险柜安全还是存工商银行安全？😅😅😅

曝光 36761 · 评论 48 · 点赞 119 · 书签 25

被动过手脚的 Ledger Stax（粗略对比图）@SlowMist_Team

曝光 21369 · 评论 6 · 点赞 77 · 书签 46

说句实话，目前最安全的硬件钱包应该属于国产梯队 比如Onekey，Keynote之类的 至少是官网直接发货，如果真改了直接找创始人喝茶就行了 不至于到现在连这人都没找到

曝光 15785 · 评论 39 · 点赞 22 · 书签 2

我们跟进的强关联案例其中一位是 Ledger Flex。大家普遍已知的是 Ledger Nano X，可能 Ledger 主流系列在其经销商 CryptoBills 这都被动了手脚。

曝光 15013 · 评论 8 · 点赞 38 · 书签 5

我的Ledger已经超过5年，电池已经没电了，甚至无法向黑客发生信号。

曝光 13825 · 评论 14 · 点赞 24 · 书签 4