經銷商

ChainCatcher 消息，硬體錢包廠商 Trezor 表示，鑑於近期發生的供應鏈安全事件，決定減少經銷商數量，以便更有效地審查合作夥伴。目前沒有任何證據表明 Trezor 設備遭到入侵。此次調整是出於謹慎考量而採取的預防性措施。

ChainCatcher 消息，据 Ledger 官方發文，其安全團隊 Ledger Donjon 正在調查由東南亞經銷商 CryptoBilis 售出的 Ledger 簽名設備（signer），該批設備被植入未經授權的硬體元件。Ledger 於 10 月 10 日就一名受影響用戶的設備確認此事。Donjon 分析顯示，植入物位於設備外殼內，可讀取螢幕顯示內容------在初始設置時解碼 24 詞恢復助記詞，並經內建 eSIM 通過 LTE 外傳；該元件不改動安全晶片、系統或交易簽名。目前與 10 月 9 日披露事件相關的已確認資金損失均涉及經 CryptoBilis 售出的設備。CryptoBilis 已停售 Ledger 設備。受影響用戶總數及損失金額尚未核實，Ledger 正排查其他經銷商與地區的類似植入報告。

ChainCatcher 消息，硬體錢包品牌 OneKey 創始人 Yishi 發文表示，近期多名通過 CryptoBilis 購買 Ledger 硬體錢包的用戶報告資產被盜。Ledger 已確認受影響設備被植入未經授權的硬體，原因及影響範圍仍在調查。因 CryptoBilis 也曾銷售 OneKey 等品牌硬體錢包，OneKey 已終止其授權經銷商資格，並即日起停止新增經銷商。OneKey 將重新審核現有經銷商，無法核實經營主體或最終受益人的將取消授權，審核完成後公布完整授權名單。2026 年 3 月 1 日至聲明發布之日，通過 CryptoBilis 購買 OneKey 硬體錢包的用戶，無論型號、是否啟用或使用，均可申請免費換新。原型號有貨則更換同型號全新設備，缺貨則免費升級，由 OneKey 官方商店直接發貨，無需寄回舊設備。申請截止 2026 年 12 月 31 日，需通過 OneKey 官網客服或 help.onekey.so 提交工單，並提供購買憑證、設備型號及使用情況。OneKey 提醒，尚未啟用的設備應暫緩啟用並直接申請換新；已使用且存有資產的用戶，應預防性地將舊助記詞視為可能已洩露，儘快用全新助記詞創建的錢包轉移資產，切勿將舊助記詞導入新設備。

ChainCatcher 消息，据 X 用户@0xJohannes 表示，一台數週前從歐洲官方經銷商處購買的 Ledger 硬體錢包被發現含有未經授權的間諜植入裝置。該設備內部存在正品 Ledger 硬體不具備的可疑線路，顯示其在售出前可能遭到物理篡改。該植入裝置疑似為舊版本，新版本通常將元件隱藏在螢幕後方。此次受影響設備中的資金尚未被盜取。目前亞洲、南美洲和歐洲均有疑似案例報告。若原有安全元件保持完整，Ledger 軟體的 Genuine Check 無法檢測未經授權的物理改裝。

ChainCatcher 消息，加密分析師 Darkfost 發文稱，在 Ledger 經銷商 CryptoBilis 遭遇安全事件後，社區討論中還出現了其他可能相關的經銷商名稱，包括部分 Lazada 商家。Darkfost 表示，目前事件影響範圍仍難以完全確認。儘管 Ledger 已確認與 CryptoBilis 事件存在關聯，但尚無法確定 CryptoBilis 是否是唯一受影響的經銷商。他整理了一份可能存在風險的 Ledger 經銷商名單，稱這些經銷商因區域接近，存在供應鏈同時遭到破壞的可能性。不過，Darkfost 強調上述判斷僅為推測，目前尚未得到確認。Darkfost 建議，如果用戶在過去 6 個月內從相關經銷商購買過 Ledger 設備，在事件調查結束前可考慮將資產轉移至其他安全設備。同時，他表示，用戶也可參考安全研究人員 MagicalTux 發布的指南，自行檢查 Ledger 設備是否存在被篡改跡象。

ChainCatcher 消息，Ledger Support 發布更新稱，已確認一名受影響用戶的設備中存在未經授權的硬體植入，目前正聯繫受影響用戶並持續調查此事。Ledger 呼籲知情人士提供線索，並表示正與相關執法部門合作，追究涉事人員責任。出於謹慎考量，CryptoBilis 已確認暫停銷售所有硬體錢包庫存，直至調查結束，Ledger 正與其積極溝通後續措施。Ledger 表示，目前沒有跡象表明其安全基礎設施、系統或服務遭到入侵。對於從該經銷商處購買 Ledger 設備的用戶，若尚未完成初始化設置，建議暫勿啟動設置；若已完成設置，則應考慮將資產轉移至使用新助記詞的新 Ledger 簽名設備。Ledger 強調，安全威脅不斷演變，公司正持續完善安全防護措施，並推進更先進的防篡改解決方案。同時提醒用戶警惕借機實施詐騙的行為，僅通過 Ledger 官方渠道獲取最新信息。Ledger 不會要求用戶提供 24 個單詞的恢復短語。

ChainCatcher 消息，硬體錢包經銷商 CryptoBilis 發佈通知稱，由於 Ledger 正在調查一起涉及東南亞用戶的資金損失事件，該公司已暫停所有 Ledger 設備的銷售與發貨，並正配合 Ledger 的調查。Ledger 此前表示，正調查從該經銷商處購買產品的東南亞用戶報告的資金損失，作為預防措施已要求 CryptoBilis 暫停相關設備的銷售與發貨，並建議過去 90 天內從其購買設備的用戶，若尚未完成初始化則暫不要設置。CryptoBilis 提醒，已完成設置的用戶應遵循 Ledger 建議，將資產轉移至使用新助記詞生成的新 Ledger 簽名設備。其強調，助記詞須由設備在初始化時自行生成並由用戶親手抄寫；若設備附帶已印好或寫好的助記詞卡片或紙張，或助記詞曾被他人看到，應將該錢包視為不安全，且不要向任何人透露助記詞或 PIN 碼。通知還提示警惕聲稱可協助追回損失資金的第三方，此類提議多為騙局。對於已發生資金損失的用戶，CryptoBilis 建議通過其官方客服渠道聯繫，並提供訂單編號、購買時間與地點、設備序列號、受影響錢包地址及交易 ID，同時保留設備與包裝，不要重置或丟棄，並建議向警方報案。該公司稱不會向用戶發送要求連接錢包、輸入助記詞或安裝軟體的鏈接。

ChainCatcher 消息，馬來西亞硬體錢包經銷商 CryptoBilis 在 Ledger 設備疑似遭遇供應鏈攻擊的調查期間被曝所有權已變更。新披露的公司記錄顯示，一名登記地址位於中國黑龍江省、名為 Jiaming 的人士自 8 月 3 日起持有該公司 100% 股份。CryptoBilis 前聯合創始人證實，公司已於今年 3 月被收購，原股東隨後退出所有運營、管理及行政職務。創始團隊在交接後已無法了解公司實際運營，僅繼續協助部分活動協調，並表示已不再是公司的部分，敦促現任管理層透明處理此事。股權變更曝光之際，CryptoBilis 正因涉嫌涉及 Ledger 硬體錢包供應鏈攻擊而受到關注，相關設備據稱被植入可竊取助記詞的隱藏模塊，目前尚無確鑿證據表明所有權變更與錢包被盜事件存在關聯。CryptoBilis 已暫時暫停馬來西亞、菲律賓和印尼所有門店及線上渠道的各品牌硬體錢包銷售與發貨，並關閉線下門店，直至另行通知。

ChainCatcher 消息，趙長鵬發文提醒 Ledger 硬體錢包用戶提高警惕，尤其是近期購買設備的用戶。根據目前掌握的信息，此次事件似乎局限於供應鏈環節，涉及一家供應商，少數用戶可能買到了假冒或遭篡改的 Ledger 設備。趙長鵬表示，Ledger 是行業內歷史悠久、安全性較高的硬體錢包品牌，但仍可能發生此類事件。他預計並呼籲 BNB 生態及整個加密行業協助追蹤被盜資金並推動追回。此前 Ledger 確認正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾通過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內通過該經銷商購買設備的用戶暫勿初始化設備；若已完成設置，應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。

ChainCatcher 消息，加密硬體錢包廠商 Ledger 正調查一起涉及東南亞用戶的資產被盜事件，相關用戶曾透過經銷商 CryptoBilis 購買設備。Ledger 已要求 CryptoBilis 暫停銷售及發貨，並建議過去 90 天內透過該經銷商購買設備的用戶暫勿初始化設備；若已完成設定，應使用新的助記詞創建新的 Ledger 簽名設備，並將資產轉移至新錢包。鏈上調查員 Specter 估計，此次事件已導致比特幣、以太坊和波場網絡上數百個錢包被盜，損失超過 8600 萬美元。安全研究員 tanuki42 此前估計損失已超過 7200 萬美元，並表示金額仍在增加。目前，事件具體原因及涉事設備是否存在安全漏洞仍有待調查確認。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Coldcard 正隨著新設備生產分批補充經銷商庫存。約一個月前，Coldcard 的熵漏洞導致用戶價值超過 1 億美元的比特幣被盜；該公司表示，多家經銷商已在申請追加庫存，設備仍在持續銷售。

ChainCatcher 消息，据 Cointelegraph 報導， 加密貨幣交易所 Kraken 宣布已在加拿大註冊為受限制經銷商並任命 Cynthia Del Pozo 為北美新任總經理。據悉，受限制經銷商是加拿大八種公司註冊類型之一，用於告知投資者他們可以提供哪些產品和服務這是一種特殊註冊，適用於"不完全適合其他類別"的公司，並受證券監管機構的特定要求或條件的約束。

ChainCatcher 消息，德克薩斯州一家法院下令美國證券交易委員會廢除一項有爭議的規則，該規則廣泛地重新定義了"經銷商"(Dealer)一詞，此舉對專注於加密貨幣的金融公司和傳統金融公司都產生了影響。里德·奧康納 (Reed O'Connor) 法官發現，這項規則是在二月份以 3 比 2 的投票通過的，超出了美國證券交易委員會的法定權限。傳統上，交易商是指為自己而非他人買賣證券的實體。SEC 擴大了定義，試圖將任何能夠提供市場流動性的實體納入其中，尤其是在美國國債市場。在原始提案草案的腳註中明確指出那些"從事加密證券交易的人"必須遵守證券法、在美國證券交易委員會註冊並加入行業支持的自律組織後，加密行業參與者最初對該規則提出了異議。擴大的解釋實際上消除了傳統理解中的"交易者"與"經銷商"之間的區別。德克薩斯州區塊鏈協會和加密自由聯盟於 4 月（該規則正式生效的當月）向證券監管機構提起訴訟，稱該規則對加密領域的干預過大，並且與現行的監管證券交易商的法律相衝突，而該法律已實施 90 年。

ChainCatcher 消息，据 CNBC 報導，Coinbase 已在加拿大安大略省註冊為加拿大證券管理機構（CSA）旗下的受限交易商，這使得該公司在美國本土市場面臨監管打壓之際能夠進一步進軍海外市場。去年，加拿大推出了針對加密貨幣交易所的新準則，限制了某些投資者可以投資加密貨幣的金額，並對加密貨幣公司實行強制註冊。據悉，Coinbase 是第一個在加拿大接受限制經銷商註冊的國際加密貨幣交易平台。