经销商

ChainCatcher 消息，硬件钱包厂商 Trezor 表示，鉴于近期发生的供应链安全事件，决定减少经销商数量，以便更有效地审查合作伙伴。 目前没有任何证据表明 Trezor 设备遭到入侵。此次调整是出于谨慎考虑而采取的预防性措施。

ChainCatcher 消息，据 Ledger 官方发文，其安全团队 Ledger Donjon 正在调查由东南亚经销商 CryptoBilis 售出的 Ledger 签名设备（signer），该批设备被植入未经授权的硬件组件。Ledger 于 10 月 10 日就一名受影响用户的设备确认此事。Donjon 分析显示，植入物位于设备外壳内，可读取屏幕显示内容——在初始设置时解码 24 词恢复助记词，并经内置 eSIM 通过 LTE 外传；该组件不改动安全芯片、系统或交易签名。目前与 10 月 9 日披露事件相关的已确认资金损失均涉及经 CryptoBilis 售出的设备。CryptoBilis 已停售 Ledger 设备。受影响用户总数及损失金额尚未核实，Ledger 正排查其他经销商与地区的类似植入报告。

ChainCatcher 消息，硬件钱包品牌 OneKey 创始人 Yishi 发文表示，近期多名通过 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗。Ledger 已确认受影响设备被植入未经授权的硬件，原因及影响范围仍在调查。因 CryptoBilis 也曾销售 OneKey 等品牌硬件钱包，OneKey 已终止其授权经销商资格，并即日起停止新增经销商。OneKey 将重新审核现有经销商，无法核实经营主体或最终受益人的将取消授权，审核完成后公布完整授权名单。2026 年 3 月 1 日至声明发布之日，通过 CryptoBilis 购买 OneKey 硬件钱包的用户，无论型号、是否激活或使用，均可申请免费换新。原型号有货则更换同型号全新设备，缺货则免费升级，由 OneKey 官方商店直接发货，无需寄回旧设备。申请截止 2026 年 12 月 31 日，需通过 OneKey 官网客服或 help.onekey.so 提交工单，并提供购买凭证、设备型号及使用情况。OneKey 提醒，尚未激活的设备应暂缓激活并直接申请换新；已使用且存有资产的用户，应预防性地将旧助记词视为可能已泄露，尽快用全新助记词创建的钱包转移资产，切勿将旧助记词导入新设备。

ChainCatcher 消息，据 X 用户@0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。 该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。

ChainCatcher 消息，加密分析师 Darkfost 发文称，在 Ledger 经销商 CryptoBilis 遭遇安全事件后，社区讨论中还出现了其他可能相关的经销商名称，包括部分 Lazada 商家。 Darkfost 表示，目前事件影响范围仍难以完全确认。尽管 Ledger 已确认与 CryptoBilis 事件存在关联，但尚无法确定 CryptoBilis 是否是唯一受影响的经销商。他整理了一份可能存在风险的 Ledger 经销商名单，称这些经销商因区域接近，存在供应链同时遭到破坏的可能性。不过，Darkfost 强调上述判断仅为推测，目前尚未得到确认。 Darkfost 建议，如果用户在过去 6 个月内从相关经销商购买过 Ledger 设备，在事件调查结束前可考虑将资产转移至其他安全设备。同时，他表示，用户也可参考安全研究人员 MagicalTux 发布的指南，自行检查 Ledger 设备是否存在被篡改迹象。

ChainCatcher 消息，Ledger Support 发布更新称，已确认一名受影响用户的设备中存在未经授权的硬件植入，目前正联系受影响用户并持续调查此事。Ledger 呼吁知情人士提供线索，并表示正与相关执法部门合作，追究涉事人员责任。出于谨慎考虑，CryptoBilis 已确认暂停销售所有硬件钱包库存，直至调查结束，Ledger 正与其积极沟通后续措施。 Ledger 表示，目前没有迹象表明其安全基础设施、系统或服务遭到入侵。对于从该经销商处购买 Ledger 设备的用户，若尚未完成初始化设置，建议暂勿启动设置；若已完成设置，则应考虑将资产转移至使用新助记词的新 Ledger 签名设备。 Ledger 强调，安全威胁不断演变，公司正持续完善安全防护措施，并推进更先进的防篡改解决方案。同时提醒用户警惕借机实施诈骗的行为，仅通过 Ledger 官方渠道获取最新信息。Ledger 不会要求用户提供 24 个单词的恢复短语。

ChainCatcher 消息，硬件钱包经销商 CryptoBilis 发布通知称，由于 Ledger 正在调查一起涉及东南亚用户的资金损失事件，该公司已暂停所有 Ledger 设备的销售与发货，并正配合 Ledger 的调查。Ledger 此前表示，正调查从该经销商处购买产品的东南亚用户报告的资金损失，作为预防措施已要求 CryptoBilis 暂停相关设备的销售与发货，并建议过去 90 天内从其购买设备的用户，若尚未完成初始化则暂不要设置。 CryptoBilis 提醒，已完成设置的用户应遵循 Ledger 建议，将资产转移至使用新助记词生成的新 Ledger 签名设备。其强调，助记词须由设备在初始化时自行生成并由用户亲手抄写；若设备附带已印好或写好的助记词卡片或纸张，或助记词曾被他人看到，应将该钱包视为不安全，且不要向任何人透露助记词或 PIN 码。通知还提示警惕声称可协助追回损失资金的第三方，此类提议多为骗局。 对于已发生资金损失的用户，CryptoBilis 建议通过其官方客服渠道联系，并提供订单编号、购买时间与地点、设备序列号、受影响钱包地址及交易 ID，同时保留设备与包装，不要重置或丢弃，并建议向警方报案。该公司称不会向用户发送要求连接钱包、输入助记词或安装软件的链接。

ChainCatcher 消息，马来西亚硬件钱包经销商 CryptoBilis 在 Ledger 设备疑似遭遇供应链攻击的调查期间被曝所有权已变更。新披露的公司记录显示，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有该公司 100% 股份。 CryptoBilis 前联合创始人证实，公司已于今年 3 月被收购，原股东随后退出所有运营、管理及行政职务。创始团队在交接后已无法了解公司实际运营，仅继续协助部分活动协调，并表示已不再是公司的一部分，敦促现任管理层透明处理此事。 股权变更曝光之际，CryptoBilis 正因涉嫌涉及 Ledger 硬件钱包供应链攻击而受到关注，相关设备据称被植入可窃取助记词的隐藏模块，目前尚无确凿证据表明所有权变更与钱包被盗事件存在关联。CryptoBilis 已暂时暂停马来西亚、菲律宾和印尼所有门店及线上渠道的各品牌硬件钱包销售与发货，并关闭线下门店，直至另行通知。

ChainCatcher 消息，赵长鹏发文提醒 Ledger 硬件钱包用户提高警惕，尤其是近期购买设备的用户。根据目前掌握的信息，此次事件似乎局限于供应链环节，涉及一家供应商，少数用户可能买到了假冒或遭篡改的 Ledger 设备。 赵长鹏表示，Ledger 是行业内历史悠久、安全性较高的硬件钱包品牌，但仍可能发生此类事件。他预计并呼吁 BNB 生态及整个加密行业协助追踪被盗资金并推动追回。 此前 Ledger 确认正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。

ChainCatcher 消息，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Coldcard 正随着新设备生产分批补充经销商库存。约一个月前，Coldcard 的熵漏洞导致用户价值超 1 亿美元的比特币被盗；该公司表示，多家经销商已在申请追加库存，设备仍在持续销售。

ChainCatcher 消息，据 Cointelegraph 报道， 加密货币交易所 Kraken 宣布已在加拿大注册为受限制经销商并任命 Cynthia Del Pozo 为北美新任总经理。 据悉，受限制经销商是加拿大八种公司注册类型之一，用于告知投资者他们可以提供哪些产品和服务这是一种特殊注册，适用于“不完全适合其他类别”的公司，并受证券监管机构的特定要求或条件的约束。

ChainCatcher 消息，德克萨斯州一家法院下令美国证券交易委员会废除一项有争议的规则，该规则广泛地重新定义了“经销商”(Dealer)一词，此举对专注于加密货币的金融公司和传统金融公司都产生了影响。 里德·奥康纳 (Reed O’Connor) 法官发现，这项规则是在二月份以 3 比 2 的投票通过的，超出了美国证券交易委员会的法定权限。传统上，交易商是指为自己而非他人买卖证券的实体。SEC 扩大了定义，试图将任何能够提供市场流动性的实体纳入其中，尤其是在美国国债市场。 在原始提案草案的脚注中明确指出那些“从事加密证券交易的人”必须遵守证券法、在美国证券交易委员会注册并加入行业支持的自律组织后，加密行业参与者最初对该规则提出了异议。扩大的解释实际上消除了传统理解中的“交易者”与“经销商”之间的区别。 德克萨斯州区块链协会和加密自由联盟于 4 月（该规则正式生效的当月）向证券监管机构提起诉讼，称该规则对加密领域的干预过大，并且与现行的监管证券交易商的法律相冲突，而该法律已实施 90 年。

ChainCatcher 消息，据 CNBC 报道，Coinbase 已在加拿大安大略省注册为加拿大证券管理机构（CSA）旗下的受限交易商，这使得该公司在美国本土市场面临监管打压之际能够进一步进军海外市场。 去年，加拿大推出了针对加密货币交易所的新准则，限制了某些投资者可以投资加密货币的金额，并对加密货币公司实行强制注册 据悉，Coinbase 是第一个在加拿大接受限制经销商注册的国际加密货币交易平台。

链捕手消息，加密托管公司 NYDIG 和休斯顿汽车经销商Post Oak Motor Cars (POMC) 最近宣布建立合作伙伴关系，POMC 客户能够获得一套完善由NYDIG提供的比特币金融服务，包括比特币托管和借贷。目前，已经有POMC 的一位客户购买了劳斯莱斯 Ghost，资金来自 其通过NYDIG 持有的比特币。（来源链接）