报告：通过CryptoBilis出售的篡改账本钱包被盗取8600万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

报告：通过CryptoBilis出售的篡改账本钱包被盗取8600万美元

2026-10-13 11:01:06

Web3 发展“形势大好”？被篡改的硬件钱包以 CryptoBilis 名义转售，导致加密持有者遭受重大损失

专门记录加密货币相关黑客攻击、诈骗和漏洞利用的网站“Web3 Is Going Just Great”于 10 月 12 日报告称，经过篡改的 Ledger 硬件钱包导致了至少 8600 万美元的损失。据报道，这些设备由一个名为 CryptoBilis 的实体进行转售。

Ledger 等品牌的硬件钱包旨在将私钥离线存储，与联网设备隔离开来。这种隔离机制旨在保护用户免受针对软件钱包和交易所账户的远程黑客攻击。该模式基于一个关键假设：设备本身必须在未经任何修改的情况下交到用户手中。

篡改方案通过瞄准在钱包到达最终所有者之前的供应链环节，破坏了这一假设。如果在销售前对设备进行了修改（例如更改固件、预先生成助记词或其他隐藏操纵），一旦受害者将资金存入钱包，攻击者就可能获得资金访问权限。此类攻击无需入侵 Ledger 自身的系统或软件，因为漏洞发生在转售或分销阶段。

报道指出，CryptoBilis 是与这些被篡改设备有关的转售商。在本文审核的报道中，未包含关于分发规模、受影响用户数量或具体篡改方法的更多细节。这 8600 万美元的数字代表“Web3 Is Going Just Great”在其发布时确定的总损失金额。

Ledger 过去曾因第三方转售风险而受到审查，因为非官方渠道出售的假冒或改装设备曾不时出现在更广泛的硬件钱包市场中。安全研究人员和公司本身长期以来一直建议买家直接从 Ledger 或其认证的零售合作伙伴处购买，而不是从二手市场购买，以减少暴露于这类风险的可能性。

目前尚不清楚 Ledger 是否已就与 CryptoBilis 相关的损失发表直接回应，也不清楚执法机构是否已介入。其他关注加密货币安全的媒体尚未独立详述此事，读者应将 8600 万美元视为来自单一追踪来源的报告总数，有待进一步确认。

市场影响

硬件钱包被广泛宣传为长期加密存储最安全的选项，特别是对于那些希望避免交易所托管风险的持有者而言。如果确认存在与篡改设备相关的大规模损失案例，可能会动摇这种认知，尤其是那些依赖第三方或二手市场卖家以降低成本的个人投资者。

如果损失得到验证并明确追溯到供应链篡改，可能会促使人们重新呼吁硬件钱包制造商和转售商采取更严格的验证标准。这也可能推动更多买家转向从官方渠道直接购买，即使价格更高，以避免接触被篡改的设备。

报告的 8600 万美元损失凸显了自我托管安全中的一个持续薄弱环节：制造商与用户之间的供应链。需要来自 Ledger、执法机构或额外报道的更多细节，以证实所谓篡改方案的规模和机制。

常见问题解答

什么是 CryptoBilis？

报道中将 CryptoBilis 确定为参与篡改计划的硬件钱包转售商。在现有报道中未提供关于该实体的更多详细信息。

硬件钱包如何在销售前被篡改？

攻击者可以在设备到达买家之前修改固件、预生成助记词或以其他方式更改设备，从而在钱包激活并注入资金后访问资金。

Ledger 是否已对此事作出回应？

现有报道并未表明 Ledger 是否已发布公开声明，以应对涉及被篡改设备或归咎于 CryptoBilis 的损失问题。

买家如何保护自己免受被篡改硬件钱包的影响？

安全专家通常建议仅从制造商直接购买硬件钱包，或从官方认证的零售合作伙伴处购买，避免使用二手或非官方市场。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文