ABAB Pedia

CryptoBilis

CryptoBilis是一家起源於馬來西亞的加密貨幣電商與硬件錢包經銷商,2020年由Arravind PrabuArravind PrabuArravind Prabu是馬來西亞加密貨幣電商與硬件錢包經銷商CryptoBilis的聯合創始人和前首席執行官;2026年10月經CryptoBilis售出的Ledger設備被發現裝有硬件植入物後,他聲明自己已於同年3月移交公司。點擊查看完整詞條等人創立,業務擴展至菲律賓和印度尼西亞;2026年10月,Ledger確認經其售出的部分Ledger設備被加裝硬件植入物,相關錢包資金被盜。

本頁目錄16 節
詞條資料

母公司Fetch International成立

Arravind Prabu與Vimal Selvamany於2019年共同創立Fetch International,CryptoBilis後來作為該公司旗下業務運營。至2021年初,Fetch International為一支11人團隊,已自行開發加密貨幣支付網關、加密貨幣禮品卡和加密貨幣錢包等產品。⁠[1]

創立CryptoBilis

早期經營

2021年3月,公司表示其近30%的訂單以加密貨幣支付,加密貨幣付款在此前三個月內按月增長近10%,累計銷售額約3萬令吉,並計劃支持40餘種加密貨幣(包括穩定幣)以及推出面向大額持幣者的新產品線。⁠[1]

馬來西亞Bitcoin Pizza Day 2022與進入印度尼西亞

2022年5月27日,CryptoBilis與Tokenize Xchange和Cryptocurrency Malaysia合作,在雪蘭莪州八打靈再也Sunway Damansara的Brick Studios舉辦“Bitcoin Pizza Day 2022”,活動名額上限為300人。新聞稿列明運營方為CB International Sdn Bhd,地址位於八打靈再也格拉那再也。⁠[2][3]

CryptoBilis在印度尼西亞以PT Crypto Bilis Indonesia名義經營,其Tokopedia網店自2022年5月起有活躍記錄,登記地址位於雅加達北部的Kemayoran;CryptoBilis Indonesia在InstagramInstagramInstagram 是 Meta 旗下的照片、視頻與社交服務,由 Kevin Systrom 和 Mike Krieger 共同創辦,2010年上線,2012年被 Facebook 收購。產品包括動態帖子、Stories、Reels 和私信;2025年9月公佈的月活躍用戶規模為30億。點擊查看完整詞條上自稱當地的官方硬件錢包經銷商。⁠[4]

吉隆坡Bitcoin Pizza Day 2023

2023年,CryptoBilis在吉隆坡Sentul Depot舉辦Bitcoin Pizza Day,公司稱活動聚集了約700名當地加密貨幣和比特幣愛好者。⁠[3]

馬尼拉與吉隆坡Bitcoin Pizza Day

2024年5月24日,CryptoBilis與Satoshi Labs和Trezor合作,在馬尼拉Sampaloc的Brooklyn Warehouse舉辦“Bitcoin Pizza Day 2024”,約有500名加密貨幣愛好者參加;當時Mike Biag擔任CryptoBilis菲律賓業務負責人。⁠[5][6]

同年5月31日,公司又在吉隆坡Seputeh的Glasshouse舉辦Bitcoin Pizza Day,並稱自己已連續三年在馬來西亞舉辦該活動。⁠[3]

收購菲律賓同業Isawwwshop

2025年1月1日起,CryptoBilis收購菲律賓本土加密貨幣硬件錢包網店Isawwwshop,後者原在Lazada和Shopee經營,其FacebookFacebookFacebook(臉書)是 Meta 旗下的社交網絡平臺,2004年從哈佛校園上線,逐步發展出動態消息、照片與視頻分享、群組及 Marketplace 等功能。平臺保留 Facebook 名稱,母公司在2021年採用 Meta 品牌;兩者的用戶與財務數據應按各自口徑理解。點擊查看完整詞條頁面併入CryptoBilis Philippines頁面。聯合創始人兼首席執行官Arravind Prabu表示,此次收購將擴大公司在菲律賓的覆蓋範圍;Isawwwshop創始人Al Yap表示,加入CryptoBilis使公司得以成為更大社區的一部分。⁠[6]

CryptoBilis菲律賓網站當時列出的管理層包括首席執行官兼聯合創始人Arravind Prabu、首席運營官Gamaliel Torres和總裁Michael Biag,並稱公司經營20餘個硬件錢包品牌。⁠[7]

馬尼拉Bitcoin Pizza Day 2025

2025年5月30日,CryptoBilis與硬件錢包廠商Tangem在馬尼拉Ortigas的MetroTent合辦“Bitcoin Pizza Day 2025”。⁠[8]

出席Ledger巴黎新品發佈會

2025年10月,首席執行官Arravind Prabu與區域項目經理Zean Wong代表CryptoBilis出席Ledger在巴黎舉行的Ledger Op3n及Nano Gen5全球發佈會;公司稱自己是Ledger在東南亞市場的官方分銷夥伴,發佈稿署名地點為吉隆坡、馬尼拉和雅加達。公司網站還稱曾出席Trezor Safe 7在布拉格的發佈會。⁠[9][10]

創始人移交公司

據前首席執行官Arravind Prabu其後所述,CryptoBilis於2026年初被新所有者收購,他與聯合創始人Vimalatheethan於2026年3月將全部運營、管理和行政職責移交新團隊;他稱收購協議約定交易須延至2026年10月中旬才可公開宣佈。⁠[11][12]

公司登記記錄顯示,CryptoBilis的唯一股東登記地址位於中國黑龍江省;股權轉讓於2026年8月完成。目前沒有公開證據將這次所有權變更與隨後的盜竊事件聯繫起來。⁠[13][14]

Ledger設備資金被盜事件

2026年10月9日,東南亞用戶開始報告資金丟失。Ledger當天表示正在調查東南亞用戶的資金損失報告,已要求CryptoBilis暫停所有Ledger設備的銷售和發貨,並建議過去90天內從該經銷商購買設備的用戶不要初始化設備、已初始化者將資產轉移到使用新助記詞的新設備。當時CryptoBilis在Ledger網站上被列為印度尼西亞、馬來西亞和菲律賓的授權經銷商。⁠[15][16]

CryptoBilis隨後發出通知,暫停其線上和實體渠道所有硬件錢包品牌的銷售和發貨,直至調查結束;一份落款10月10日的告示稱其實體門店“temporarily closed until further notice”(暫時關閉,另行通知)。⁠[14][17][16]

10月10日,Ledger表示一名受影響用戶的設備中裝有未經授權的硬件植入物;10月11日,Ledger稱受影響設備數量“limited”(有限),且已確認的案例均涉及經CryptoBilis售出的設備。10月13日,Ledger安全團隊Donjon確認CryptoBilis售出的設備中含有未經授權的LTE植入物,可在設置過程中獲取助記詞並外傳。⁠[18][17][19]

此後,Trezor作為預防措施將CryptoBilis從其經銷商名單中移除,並表示未收到來自CryptoBilis的設備被篡改的報告;OneKey宣佈撤銷CryptoBilis的經銷商授權。⁠[19]

區塊鏈分析方對損失的估計從7200萬美元以上到9450萬美元不等:分析人士tanuki42估計逾7200萬美元,Specter估計逾8600萬美元,Bitquery追蹤到315個錢包共9320萬美元,YFarmX稱521個地址共9450萬美元。TetherTether USDt(USD₮)Tether USDt(USD₮,常寫作 USDT)是2014年起發行的美元錨定穩定幣,前身名為 Realcoin,由 Brock Pierce、Reeve Collins 與 Craig Sellars 聯合創辦。代幣由發行公司在多條區塊鏈上鑄造和贖回,錨定依賴儲備、發行贖回機制和市場套利,不是去中心化算法穩定幣。點擊查看完整詞條凍結了與盜竊有關的約1000萬美元USDT。Ledger表示網上流傳的數字來自第三方,公司未予核實,也未確認受影響用戶總數。⁠[15][20][19]

前創始人發表聲明

Arravind Prabu代表他和Vimalatheethan發表聲明,否認與被篡改Ledger設備的銷售有關。他表示,移交後兩人對CryptoBilis後臺系統、客戶數據庫、訂單記錄和公司通訊渠道“zero access, credentials, visibility, or administrative control”(沒有任何訪問權限、憑據、可見性或管理控制權);收購後兩人僅在活動協調方面提供有限的顧問支持,並不掌握日常管理或IT基礎設施。⁠[18][11][13]

聲明稱所有供應商均已獲知所有權變更,兩人願向Ledger提供信息協助調查,並將有關CryptoBilis當前行政事務的詢問轉交公司新負責人Nicholas Chang。⁠[12][11]

Ledger公佈調查結論

2026年10月15日,Ledger發文稱,一個“highly organized criminal group”(高度有組織的犯罪團伙)在數月間購入正品Ledger設備,拆開後加裝定製的隱藏組件,再經東南亞的經銷商重新流入市場;Ledger表示其芯片、操作系統和服務器均無缺陷,公司正與執法部門合作,並已要求東南亞和香港的授權經銷商與分銷商暫停銷售。⁠[21]

截至2026年10月:調查仍在進行

截至2026年10月下旬,Ledger表示正在進行包括與當地執法部門接觸在內的調查,以查明設備由誰篡改;CryptoBilis位於吉隆坡的門店已關閉。⁠[16][17][13]

關聯機構、網站與公開賬號

來源

  1. From Merch To Payments, This M'sian Online Store Is A Hardcore Crypto Fan's Haven(在新窗口打開)
  2. ELLIPAL is the sponsor of CryptoBills Bitcoin Pizza Day in Malaysia(在新窗口打開)
  3. CryptoBilis | Events - Malaysia Authorized Reseller(在新窗口打開)
  4. CryptoBilis Terseret Investigasi Ledger, Ternyata Punya Toko di Indonesia!(在新窗口打開)
  5. CryptoBilis presents 'Bitcoin Pizza Day 2024’ in collaboration with Satoshi Labs and Trezor: The Largest Bitcoin Pizza Party in the World.(在新窗口打開)
  6. CryptoBilis Acquires Competitor to Solidify Crypto Hardware Market Foothold in PH(在新窗口打開)
  7. CryptoBilis: A Growing CryptoCommerce Platform Shaping Community Connections and Secure Payments in the Web 3.0 World(在新窗口打開)
  8. CryptoBilis and Tangem to Host Bitcoin Pizza Day 2025 in Manila(在新窗口打開)
  9. CryptoBilis Attends Exclusive Ledger Op3n and Nano™ Gen5 Global Launch in Paris: Deepening Commitment to Next-Gen Security in Southeast Asia(在新窗口打開)
  10. CryptoBilis | Hardware Wallets | Events | Community(在新窗口打開)
  11. Fundadores de CryptoBilis niegan vínculo con las ventas de wallets Ledger adulteradas(在新窗口打開)
  12. Cryptobilis Founder Reveals Company Was Sold Months Before Exploit(在新窗口打開)
  13. Ledger’s Spy-Chip Attack: What We Know So Far(在新窗口打開)
  14. Founder Confirms CryptoBilis Sold Before Ledger Supply Chain Attack: What Hardware Wallet Owners Must Do(在新窗口打開)
  15. Ledger Investigates Potential Compromise of Wallets Sold by Reseller CryptoBilis(在新窗口打開)
  16. The crypto devices built to foil hackers came with spies inside(在新窗口打開)
  17. Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports(在新窗口打開)
  18. CryptoBilis Founder Says Reseller Changed Hands Before Wallet Drains(在新窗口打開)
  19. Ledger confirms hardware implant in CryptoBilis reseller units as MediaMarkt suspends sales in Europe(在新窗口打開)
  20. Ledger claims CryptoBilis cases are limited as up to $93 million is traced, $10 million frozen(在新窗口打開)
  21. Ledger's Response to the Hardware Implant Attack(在新窗口打開)