随着对资金失窃事件的深入调查，马来西亚硬件钱包经销商 CryptoBilis 背后的所有权变动浮出水面。网络流传的公司登记截图显示，该公司的现任唯一股东为一名注册地址位于中国黑龙江省的人士。尽管前联合创办人证实公司已于今年3月完成收购，但截至目前，尚无确凿证据表明经销商的股权更迭与此次钱包失窃事件存在直接关联。
事件核心细节
- 事件起因：多名来自东南亚的用户反馈，通过授权经销商 CryptoBilis 购买的 Ledger 硬件钱包出现不明原因的资产被盗现象。据链上数据分析，预计总损失金额介于 8,600 万至 9,290 万美元 之间，涉及比特币、以太坊、波场等多个区块链网络。
- 疑似攻击手段：安全研究人员与前 Mt. Gox 首席执行官 Mark Karpelès 在检查拆解后的涉事设备时，发现内部被加装了额外的微型LTE/eSIM电路板。该恶意模块能够在钱包初始化并显示助记词时截取屏幕信号，并通过联网方式将数据传出，从而在用户不知情的情况下导致私钥泄露。
- 经销商背景变动：CryptoBilis 于 2026 年 3 月被秘密收购，截至 8 月 3 日，其股份由一名中国籍人士全资持有。目前，该公司已关闭实体门店，并暂停所有品牌硬件钱包的销售与发货业务。
- 官方回应与局限：Ledger 总部强调其内核系统并未受到入侵，但承认其官方的防伪验证功能（Genuine Check）主要侧重于芯片真伪校验，无法检测出在芯片完好无损的情况下被物理加装的恶意硬件。
Ledger 启动盗窃原因调查
Ledger 在台湾时间9日晚间宣布，正在针对东南亚地区用户资金遭窃的报告展开调查，受影响用户均曾从 CryptoBilis 购买产品。作为预防措施，Ledger 已要求 CryptoBilis 立即停止 Ledger 设备的销售与出货工作。
Mt. Gox 前首席执行官 Mark Karpelès 于9日在 X 平台发布照片，展示了一台拆开后的 Ledger 设备，指出其内部藏有一块额外的电路板。该电路板位于原本放置屏幕衬垫的位置，配备了 LTE 模块与 eSIM。他解释称，这块电路板能够读取传输至屏幕的信号，获取设置过程中显示的助记词，并利用 LTE 移动网络将其传出。鉴于该设备来自马来西亚，极有可能是由 CryptoBilis 售出。
追踪显示部分资金流向币安
链上追踪账号 Onchain Lens 在台湾时间10日凌晨披露，嫌疑黑客已通过4个钱包地址，将 430.2 枚 ETH 存入混币器 Tornado Cash。这批 ETH 价值约 107 万美元，进入混币器后其流向变得难以追踪。动区比对以太坊链上记录显示，这4个钱包的 ETH 均源自同一地址，并在9日晚间11点54分起的约2分钟内分批存入，合计恰好为 430.2 枚。
Onchain Lens 还指出，在 Tether 冻结部分相关资金后，嫌疑黑客转而通过 SUN.io 与 USDD 的 PSM（稳定币兑换模块），将 USDT 按 1:1 比例兑换为 USDD。由于 USDD 并非 Tether 发行，Tether 无权对其执行冻结操作。经 Tether 与执法单位合作，目前已有超过 1,000 万美元被成功冻结。
Onchain Lens 表示，另有部分资金转入币安，并已请求币安进行调查及冻结相关账户。其在凌晨1点43分的更新中指出，已观察到存入币安的资金累计约 27 万美元。
慢雾旗下的 MistTrack 在台湾时间9日晚间11点15分表示，确认的损失金额已接近 9,000 万美元。Onchain Lens 引用 Arkham 的数据指出，被标记为黑客的钱包在发文时仍持有约 7,060 万美元资产，主要包含以下四项：
- 11,406 枚 ETH，价值约 2,835 万美元
- 213.371 枚 BTC，价值约 1,765 万美元
- 1,364.6 万枚 USDD，价值约 1,365 万美元
- 1,090.9 万枚 USDT，价值约 1,091 万美元
上述金额基于发文当时的币价计算，ETH 约为 2,486 美元，BTC 约为 8.27 万美元。以上资金流向均为链上分析机构的追踪结果，黑客的具体身份尚未确认。
前创办人证实3月交接后不再参与运营
CryptoBilis 前联合创办人发表声明，确认公司于今年3月被收购。他表示，他与另一位创办人在当时辞去了所有运营、管理及行政职务，并在收购后协助新团队协调 Pizza Day 等活动。
「自 3 月正式交接以来，我们对公司的业务与营运就没有任何掌握。」他说，所有供应商先前都已被告知收购一事，并一直与新管理层合作。他也表示：「我们已经不是公司的一分子。」他希望现任管理层能迅速、透明地为所有受影响的人处理这件事。
CryptoBilis 暂停三国所有硬件钱包销售
CryptoBilis 发布更新公告，暂停在马来西亚、菲律宾与印尼所有门店及在线渠道销售与出货硬件钱包，涵盖所有品牌。实体门店亦暂时关闭，直至另行通知。公司表示，此举旨在 Ledger 调查期间保护客户，同时正聘请独立专家协助审查内部流程，预计将在3个工作日内提供进一步更新。
常见问题
CryptoBilis 易主和 Ledger 钱包被盗有关吗？
目前没有证据显示两者有关。CryptoBilis 唯一股东的登记地址在黑龙江，前联合创办人证实公司 3 月已被收购，Ledger 尚未公布遭窃原因。
在 CryptoBilis 买了 Ledger 该怎么办？
Ledger 建议 90 天内在 CryptoBilis 购买、还没设置的用户先别设置；已设置者可考虑把资产转到新助记词的新 Ledger 设备。