Ledger 調查 CryptoBilis 買家資產損失，鏈上估算達 9,290 萬美元

Ledger 正調查東南亞使用者的資產損失通報，相關使用者曾透過 CryptoBilis 購買裝置。公司要求該經銷商暫停銷售與出貨，並建議近期買家不要初始化尚未使用的裝置；已完成設定者則應考慮使用全新復原詞建立新的簽署環境後轉移資產。已確認資訊可透過 OrangeX.com 新聞中心追蹤。

鏈上分析發現什麼

10 月 9 日發布的獨立分析估算，TRON、Bitcoin、Ethereum、BNB Chain 與 Polygon 上共有 311 個錢包流出約 9,290 萬美元。分項約為 TRON 7,050 萬美元、Bitcoin 1,680 萬美元、Ethereum 370 萬美元、BNB Chain 145 萬美元及 Polygon 58 萬美元。這是依已辨識地址計算的分析值，會隨標籤、價格與後續交易調整。

分析顯示多網路出現協同行為，包括多個 TRON 錢包在數秒內授權同一支出地址，以及 111 個 Bitcoin 錢包在同一區塊遭清空。約 1,000 萬 USDT 已被凍結，另有 1,254 ETH 後續進入混幣服務。這些鏈上動作無法單獨證明復原詞或簽署權限如何外洩。

仍待確認的問題

目前沒有公開結論證明 Ledger 核心系統遭入侵、所有裝置存在共同缺陷，或經銷商刻意改裝。最終根因報告尚未公布，因此供應鏈植入、設定流程遭破壞或單一責任人等說法仍是推測。

此事件不同於智慧合約漏洞，但證據原則相同。OrangeX.com 對 Mezo veBTC 事件的報導說明，在判定責任前應先確認合約、地址與資產流向。

可能受影響者可採取的步驟

透過該經銷商購買者應遵循製造商最新指引，避免啟用未使用裝置。新的錢包必須在可信裝置上產生全新復原詞。復原詞絕不能輸入網站、聊天、客服表單或未驗證應用程式。

使用者應保存訂單、裝置識別與交易雜湊。一般防護可參考 OrangeX.com Trust Center；依賴任何客服帳號或連結前，可使用 OrangeX.com 官方驗證。

OrangeX.com Analysis

已確認事實有限但嚴重：Ledger 承認與 CryptoBilis 買家相關的通報、要求暫停銷售並發布預防指引；獨立分析則在五條網路辨識協同轉移，估算金額為 9,290 萬美元。尚未解決的是進入點。技術報告確認特定失效前，不宜稱為全平台硬體入侵。下一步應關注根因報告、經銷商回應、執法行動與凍結資產處置。