Ledger 称在东南亚经销商所售钱包中发现窃取助记词的硬件植入件
Ledger Finds LTE Implant That Stole Recovery Phrases in Suspected $86M Drain
内容摘要
Ledger 安全团队 Donjon 披露，在东南亚经销商 CryptoBilis 销售的钱包中发现未授权硬件植入件，可在设置时读取屏幕上的 24 词助记词并通过 eSIM 走 LTE 传出。Ledger 称该植入件为独立部件，不改动安全元件、系统或交易签名；已确认损失均涉及 CryptoBilis 渠道，受影响用户数与损失金额尚未确认。链上调查员 Specter 追踪到以太坊、Tron 和比特币上超 8600 万美元疑似被盗，该数字来自第三方，Ledger 未完全核实。CryptoBilis 已停售相关设备，Ledger 建议未设置的用户不要开机并联系支持，已设置的用户尽快转移到新设备并更换助记词。
植入件只读屏幕窃取助记词，不改动安全元件与签名，风险集中在设置环节。
来源：Decrypt · decrypt.co
打开原文所属事件
MediaMarkt下架全线Ledger产品
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Unchained · 采访与独立报道
Ledger 称 CryptoBilis 渠道设备被加装植入芯片并通过 LTE 窃取助记词
查看摘要与出处
Ledger 于 10 月 13 日表示，其 Donjon 团队在东南亚经销商 CryptoBilis 售出的设备内发现未授权的独立硬件植入物，该植入物读取设置时屏幕显示的 24 词助记词，经由 eSIM 通过 LTE 传输。Ledger 称植入物不改动安全元件、操作系统或交易签名，已确认的资金损失均涉及 CryptoBilis 渠道设备，受影响用户数与损失总额尚未确认；CEO Pascal Gauthier 称调查仍在进行，CryptoBilis 已停售 Ledger 设备。Ledger 建议未激活的买家保持设备原状并联系支持，已激活者将资产转移至使用全新助记词的新设备。
核对原文 ↗同一消息CoinDesk
Ledger 称 CryptoBilis 渠道硬件钱包被植入间谍芯片窃取助记词
查看摘要与出处
Ledger 在 X 上的调查更新中称，东南亚经销商 CryptoBilis 销售的部分 Ledger 硬件钱包内被植入隐蔽芯片，可在用户初始化时从屏幕识别并解码 24 词助记词，再通过 eSIM 经 LTE 网络发送给攻击者。Ledger 称这是物理供应链攻击，未改动安全元件、操作系统或交易签名，已确认 10 月 9 日事件中每起确认损失均涉及 CryptoBilis 售出的设备，但未确认受害者总数与被盗金额。链上研究者估计损失涉及 300 多个钱包、最高 9320 万美元，Tether 冻结了与该盗窃相关的 1000 万 USDT。CryptoBilis 已停售 Ledger 设备，Ledger 建议已使用相关设备的用户将资产迁移到新设备并使用新生成的助记词。
核对原文 ↗同一消息Cointelegraph
Ledger 披露 CryptoBilis 所售钱包遭植入 LTE 间谍装置
查看摘要与出处
Ledger 称其安全研究团队 Ledger Donjon 发现，经授权经销商 CryptoBilis 销售的部分 Ledger 钱包内被植入恶意装置，可在设置时解码屏幕显示的 24 词助记词并通过 eSIM 走 LTE 网络外传；Ledger 表示设备安全芯片未被攻破、交易未被篡改。调查员 Specter 称损失可能超过 8600 万美元，网络安全媒体 Yfarmx 上调至 1.03 亿美元，Ledger 未确认总额。CryptoBilis 已暂停在马来西亚、菲律宾、印尼销售全部品牌硬件钱包并关闭门店；Trezor 和 OneKey 均终止其经销授权，OneKey 还为 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的设备提供免费更换，申请截止 12 月 31 日。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Ledger 确认东南亚分销商 CryptoBilis 售出的硬件钱包被植入恶意芯片
查看摘要与出处
Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的签名设备，已确认相关设备含未经授权的硬件植入物，所有已确认资金损失均与该渠道售出设备有关，暂未证实其他渠道购买的设备存在被盗情况，CryptoBilis 已暂停销售。调查显示植入物位于外壳内，可在用户初始化时通过微控制器解码屏幕显示的 24 个助记词，并经预配置 eSIM 卡通过 LTE 网络外传；该组件独立，未篡改安全元件、Ledger 操作系统或交易签名。受影响用户总数与具体损失金额尚未完全核实，Ledger 敦促从该渠道购买设备的用户停止初始化、转移资产并联系官方技术支持。
核对原文 ↗同一消息PANews
Ledger确认东南亚经销商CryptoBilis售出的硬件钱包被植入可窃取助记词的恶意组件
查看摘要与出处
PANews 10月13日消息，据Ledger官方发文，其安全团队Ledger Donjon正在调查由东南亚经销商CryptoBilis售出的Ledger签名设备，该批设备被植入未经授权的硬件组件。Ledger于10月10日就一名受影响用户的设备确认此事。Donjon分析显示，植入物位于设备外壳内，可读取屏幕显示内容，在初始设置时解码24词恢复助记词，并经内置eSIM通过LTE外传；该组件不改动安全芯片、系统或交易签名。目前与10月9日披露事件相关的已确认资金损失均涉及经CryptoBilis售出的设备。CryptoBilis已停售Ledger设备，受影响用户总数及损失金额尚未核实，Ledger正排查其他经销商与地区的类似植入报告。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
MediaMarktSaturn 全面下架 Ledger 钱包，欧洲门店疑现被改机设备
查看摘要与出处
欧洲电子连锁零售商 MediaMarktSaturn 于 10 月 13 日宣布将所有 Ledger 硬件钱包从门店与线上平台下架。此前 X 用户 Johannes 称在德国两家门店购入的两台设备均含未授权电缆与移动通讯模组，前 Mt. Gox 执行长 Mark Karpelès 也称在新加坡机场购买的 Ledger Flex 藏有间谍模组。Ledger 于 10 月 10 日发现东南亚经销商 CryptoBilis 供应链被篡改，并于 10 月 12 日证实植入模组会通过移动网络传送用户助记词。MediaMarktSaturn 在多国经营超过 2,000 家门店，此次下架涵盖 Nano S、Nano S Plus、Nano X、Flex 全部产品线。
核对原文 ↗