ABAB Pedia

CryptoBilis

CryptoBilis是一家起源于马来西亚的加密货币电商与硬件钱包经销商,2020年由Arravind PrabuArravind PrabuArravind Prabu是马来西亚加密货币电商与硬件钱包经销商CryptoBilis的联合创始人和前首席执行官;2026年10月经CryptoBilis售出的Ledger设备被发现装有硬件植入物后,他声明自己已于同年3月移交公司。点击查看完整词条等人创立,业务扩展至菲律宾和印度尼西亚;2026年10月,Ledger确认经其售出的部分Ledger设备被加装硬件植入物,相关钱包资金被盗。

本页目录16 节
词条资料

母公司Fetch International成立

Arravind Prabu与Vimal Selvamany于2019年共同创立Fetch International,CryptoBilis后来作为该公司旗下业务运营。至2021年初,Fetch International为一支11人团队,已自行开发加密货币支付网关、加密货币礼品卡和加密货币钱包等产品。⁠[1]

创立CryptoBilis

早期经营

2021年3月,公司表示其近30%的订单以加密货币支付,加密货币付款在此前三个月内按月增长近10%,累计销售额约3万令吉,并计划支持40余种加密货币(包括稳定币)以及推出面向大额持币者的新产品线。⁠[1]

马来西亚Bitcoin Pizza Day 2022与进入印度尼西亚

2022年5月27日,CryptoBilis与Tokenize Xchange和Cryptocurrency Malaysia合作,在雪兰莪州八打灵再也Sunway Damansara的Brick Studios举办“Bitcoin Pizza Day 2022”,活动名额上限为300人。新闻稿列明运营方为CB International Sdn Bhd,地址位于八打灵再也格拉那再也。⁠[2][3]

CryptoBilis在印度尼西亚以PT Crypto Bilis Indonesia名义经营,其Tokopedia网店自2022年5月起有活跃记录,登记地址位于雅加达北部的Kemayoran;CryptoBilis Indonesia在InstagramInstagramInstagram 是 Meta 旗下的照片、视频与社交服务,由 Kevin Systrom 和 Mike Krieger 共同创办,2010年上线,2012年被 Facebook 收购。产品包括动态帖子、Stories、Reels 和私信;2025年9月公布的月活跃用户规模为30亿。点击查看完整词条上自称当地的官方硬件钱包经销商。⁠[4]

吉隆坡Bitcoin Pizza Day 2023

2023年,CryptoBilis在吉隆坡Sentul Depot举办Bitcoin Pizza Day,公司称活动聚集了约700名当地加密货币和比特币爱好者。⁠[3]

马尼拉与吉隆坡Bitcoin Pizza Day

2024年5月24日,CryptoBilis与Satoshi Labs和Trezor合作,在马尼拉Sampaloc的Brooklyn Warehouse举办“Bitcoin Pizza Day 2024”,约有500名加密货币爱好者参加;当时Mike Biag担任CryptoBilis菲律宾业务负责人。⁠[5][6]

同年5月31日,公司又在吉隆坡Seputeh的Glasshouse举办Bitcoin Pizza Day,并称自己已连续三年在马来西亚举办该活动。⁠[3]

收购菲律宾同业Isawwwshop

2025年1月1日起,CryptoBilis收购菲律宾本土加密货币硬件钱包网店Isawwwshop,后者原在Lazada和Shopee经营,其FacebookFacebookFacebook(脸书)是 Meta 旗下的社交网络平台,2004年从哈佛校园上线,逐步发展出动态消息、照片与视频分享、群组及 Marketplace 等功能。平台保留 Facebook 名称,母公司在2021年采用 Meta 品牌;两者的用户与财务数据应按各自口径理解。点击查看完整词条页面并入CryptoBilis Philippines页面。联合创始人兼首席执行官Arravind Prabu表示,此次收购将扩大公司在菲律宾的覆盖范围;Isawwwshop创始人Al Yap表示,加入CryptoBilis使公司得以成为更大社区的一部分。⁠[6]

CryptoBilis菲律宾网站当时列出的管理层包括首席执行官兼联合创始人Arravind Prabu、首席运营官Gamaliel Torres和总裁Michael Biag,并称公司经营20余个硬件钱包品牌。⁠[7]

马尼拉Bitcoin Pizza Day 2025

2025年5月30日,CryptoBilis与硬件钱包厂商Tangem在马尼拉Ortigas的MetroTent合办“Bitcoin Pizza Day 2025”。⁠[8]

出席Ledger巴黎新品发布会

2025年10月,首席执行官Arravind Prabu与区域项目经理Zean Wong代表CryptoBilis出席Ledger在巴黎举行的Ledger Op3n及Nano Gen5全球发布会;公司称自己是Ledger在东南亚市场的官方分销伙伴,发布稿署名地点为吉隆坡、马尼拉和雅加达。公司网站还称曾出席Trezor Safe 7在布拉格的发布会。⁠[9][10]

创始人移交公司

据前首席执行官Arravind Prabu其后所述,CryptoBilis于2026年初被新所有者收购,他与联合创始人Vimalatheethan于2026年3月将全部运营、管理和行政职责移交新团队;他称收购协议约定交易须延至2026年10月中旬才可公开宣布。⁠[11][12]

公司登记记录显示,CryptoBilis的唯一股东登记地址位于中国黑龙江省;股权转让于2026年8月完成。目前没有公开证据将这次所有权变更与随后的盗窃事件联系起来。⁠[13][14]

Ledger设备资金被盗事件

2026年10月9日,东南亚用户开始报告资金丢失。Ledger当天表示正在调查东南亚用户的资金损失报告,已要求CryptoBilis暂停所有Ledger设备的销售和发货,并建议过去90天内从该经销商购买设备的用户不要初始化设备、已初始化者将资产转移到使用新助记词的新设备。当时CryptoBilis在Ledger网站上被列为印度尼西亚、马来西亚和菲律宾的授权经销商。⁠[15][16]

CryptoBilis随后发出通知,暂停其线上和实体渠道所有硬件钱包品牌的销售和发货,直至调查结束;一份落款10月10日的告示称其实体门店“temporarily closed until further notice”(暂时关闭,另行通知)。⁠[14][17][16]

10月10日,Ledger表示一名受影响用户的设备中装有未经授权的硬件植入物;10月11日,Ledger称受影响设备数量“limited”(有限),且已确认的案例均涉及经CryptoBilis售出的设备。10月13日,Ledger安全团队Donjon确认CryptoBilis售出的设备中含有未经授权的LTE植入物,可在设置过程中获取助记词并外传。⁠[18][17][19]

此后,Trezor作为预防措施将CryptoBilis从其经销商名单中移除,并表示未收到来自CryptoBilis的设备被篡改的报告;OneKey宣布撤销CryptoBilis的经销商授权。⁠[19]

区块链分析方对损失的估计从7200万美元以上到9450万美元不等:分析人士tanuki42估计逾7200万美元,Specter估计逾8600万美元,Bitquery追踪到315个钱包共9320万美元,YFarmX称521个地址共9450万美元。TetherTether USDt(USD₮)Tether USDt(USD₮,常写作 USDT)是2014年起发行的美元锚定稳定币,前身名为 Realcoin,由 Brock Pierce、Reeve Collins 与 Craig Sellars 联合创办。代币由发行公司在多条区块链上铸造和赎回,锚定依赖储备、发行赎回机制和市场套利,不是去中心化算法稳定币。点击查看完整词条冻结了与盗窃有关的约1000万美元USDT。Ledger表示网上流传的数字来自第三方,公司未予核实,也未确认受影响用户总数。⁠[15][20][19]

前创始人发表声明

Arravind Prabu代表他和Vimalatheethan发表声明,否认与被篡改Ledger设备的销售有关。他表示,移交后两人对CryptoBilis后台系统、客户数据库、订单记录和公司通讯渠道“zero access, credentials, visibility, or administrative control”(没有任何访问权限、凭据、可见性或管理控制权);收购后两人仅在活动协调方面提供有限的顾问支持,并不掌握日常管理或IT基础设施。⁠[18][11][13]

声明称所有供应商均已获知所有权变更,两人愿向Ledger提供信息协助调查,并将有关CryptoBilis当前行政事务的询问转交公司新负责人Nicholas Chang。⁠[12][11]

Ledger公布调查结论

2026年10月15日,Ledger发文称,一个“highly organized criminal group”(高度有组织的犯罪团伙)在数月间购入正品Ledger设备,拆开后加装定制的隐藏组件,再经东南亚的经销商重新流入市场;Ledger表示其芯片、操作系统和服务器均无缺陷,公司正与执法部门合作,并已要求东南亚和香港的授权经销商与分销商暂停销售。⁠[21]

截至2026年10月:调查仍在进行

截至2026年10月下旬,Ledger表示正在进行包括与当地执法部门接触在内的调查,以查明设备由谁篡改;CryptoBilis位于吉隆坡的门店已关闭。⁠[16][17][13]

关联机构、网站与公开账号

来源

  1. From Merch To Payments, This M'sian Online Store Is A Hardcore Crypto Fan's Haven(在新窗口打开)
  2. ELLIPAL is the sponsor of CryptoBills Bitcoin Pizza Day in Malaysia(在新窗口打开)
  3. CryptoBilis | Events - Malaysia Authorized Reseller(在新窗口打开)
  4. CryptoBilis Terseret Investigasi Ledger, Ternyata Punya Toko di Indonesia!(在新窗口打开)
  5. CryptoBilis presents 'Bitcoin Pizza Day 2024’ in collaboration with Satoshi Labs and Trezor: The Largest Bitcoin Pizza Party in the World.(在新窗口打开)
  6. CryptoBilis Acquires Competitor to Solidify Crypto Hardware Market Foothold in PH(在新窗口打开)
  7. CryptoBilis: A Growing CryptoCommerce Platform Shaping Community Connections and Secure Payments in the Web 3.0 World(在新窗口打开)
  8. CryptoBilis and Tangem to Host Bitcoin Pizza Day 2025 in Manila(在新窗口打开)
  9. CryptoBilis Attends Exclusive Ledger Op3n and Nano™ Gen5 Global Launch in Paris: Deepening Commitment to Next-Gen Security in Southeast Asia(在新窗口打开)
  10. CryptoBilis | Hardware Wallets | Events | Community(在新窗口打开)
  11. Fundadores de CryptoBilis niegan vínculo con las ventas de wallets Ledger adulteradas(在新窗口打开)
  12. Cryptobilis Founder Reveals Company Was Sold Months Before Exploit(在新窗口打开)
  13. Ledger’s Spy-Chip Attack: What We Know So Far(在新窗口打开)
  14. Founder Confirms CryptoBilis Sold Before Ledger Supply Chain Attack: What Hardware Wallet Owners Must Do(在新窗口打开)
  15. Ledger Investigates Potential Compromise of Wallets Sold by Reseller CryptoBilis(在新窗口打开)
  16. The crypto devices built to foil hackers came with spies inside(在新窗口打开)
  17. Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports(在新窗口打开)
  18. CryptoBilis Founder Says Reseller Changed Hands Before Wallet Drains(在新窗口打开)
  19. Ledger confirms hardware implant in CryptoBilis reseller units as MediaMarkt suspends sales in Europe(在新窗口打开)
  20. Ledger claims CryptoBilis cases are limited as up to $93 million is traced, $10 million frozen(在新窗口打开)
  21. Ledger's Response to the Hardware Implant Attack(在新窗口打开)