Ledger表示在CryptoBilis售出的至少一台设备中发现未经授权的植入物

然而在实践中，物理存储并非对漏洞免疫。

根据链上研究人员的数据，在 2026 年 7 月，Coldcard 的助记词生成固件缺陷让攻击者得以窃取估计 1 亿美元至 1.3 亿美元的 bitcoin。

在此次攻击中，Ledger 坚称物理篡改严格局限于 CryptoBilis 分销的批次，并正在采取必要措施以规避此类风险。

“安全并非静态，这次事件强调了为什么我们持续审查并加强分销和防篡改流程，”Ledger 在其 10 月 11 日的帖子中表示。

它补充说，它正在审查授权经销商控制，推进硬件保护，并呼吁在监管链实践方面进行更广泛的行业改进。

尽管如此，关于供应链如何被攻破的猜测仍在继续流传。

在 X，Binance 联合创始人 Changpeng Zhao (CZ) 声称攻击者“显然买下了该经销商，并让他们签署了保密协议以封口。”

这些指控尚未得到独立证实。CryptoBilis 未立即回应针对该事件或 Zhao 具体指控的评论请求。