据报道，莱杰已将10月9日硬件钱包资产被盗事件中确认的案例，限定为经东南亚经销商CryptoBilis售出的设备。另有报道则称，该公司最早可能在2025年12月便收到过设备被篡改的警告。目前争议的重点已不在于是否至少存在一台被植入硬件的设备，而在于此前的预警是否本应促使公司更早向更多客户发出警示。

莱杰对CryptoBilis事件的公开立场

CoinDesk和Help Net Security的媒体摘录称，莱杰在后续更新中将10月9日资产被盗事件的确认案例，与CryptoBilis销售的设备联系起来。相同摘录还称，莱杰确认一名受影响用户的设备内存在未经授权的硬件植入物，并表示已确认受影响的设备数量有限。

在这一据称的影响范围内，莱杰还表示，其内部系统和直营销售渠道未受影响。这一点意味着，公司目前将事件界定为与10月9日确认案例有关、针对特定经销商的供应链问题，而非所有莱杰设备或销售渠道均已被证实遭到入侵。

快讯还称，莱杰已启动内部调查。同一报道更新链中提到，CryptoBilis在调查持续期间已暂停销售硬件钱包。

报道时间线显示了什么

基于消息来源的报道显示，可能存在的早期预警远早于10月公开事件。所提供的快讯援引马克·卡佩莱斯的说法称，至少两人自2025年12月起就设备篡改问题联系莱杰；快讯还称，安全研究员乔·格兰德在检查一台与拉扎达泰国订单相关的Nano X后，于2026年3月4日向莱杰报告了疑似恶意植入物。

Zetter-Zeroday的搜索摘录印证了有关2026年3月披露的时间线，并称格兰德检查了从泰国线上卖家购入的其他Nano X设备。不过，此处并未找到经核阅的莱杰一手声明直接回应这些联络，因此不能据此认定莱杰无视或不当处理了相关报告。

这同样无法证明拉扎达泰国渠道的设备与后续关联CryptoBilis的10月案例，属于同一攻击链、同一植入物版本或同一供应来源。莱杰所披露的CryptoBilis影响范围比这更为狭窄。因此，现有证据同时支持两点：设备篡改的早期说法可能在10月前数月已传至莱杰；而莱杰所称的确认案例，仍特指10月9日事件及CryptoBilis销售的设备。

现有报道涵盖与未涵盖的范围

对客户而言，最有参考价值的解读应保持审慎和狭义。报道所称的确认案例，是指与10月9日资产被盗事件有关、由CryptoBilis销售的设备；这并不等于其他第三方卖家销售的设备均可被一概排除风险，也不能证明其他市场平台上的所有案例都属于同一事件。

这一区分尤为重要，因为现有报道同时提及CryptoBilis和另一条拉扎达泰国购买渠道。在莱杰未直接说明这些渠道彼此关联、或明确排除关联前，读者不应将10月更新视为全面解除警报，也不应认定影响范围已确认扩大至所有区域经销商或全部Nano X设备。