Ledger 称 CryptoBilis 渠道硬件钱包被植入间谍芯片窃取助记词
Ledger says 'spy' chip inside CryptoBilis Ledger devices transmitted wallet keys over mobile network
内容摘要
Ledger 在 X 上的调查更新中称，东南亚经销商 CryptoBilis 销售的部分 Ledger 硬件钱包内被植入隐蔽芯片，可在用户初始化时从屏幕识别并解码 24 词助记词，再通过 eSIM 经 LTE 网络发送给攻击者。Ledger 称这是物理供应链攻击，未改动安全元件、操作系统或交易签名，已确认 10 月 9 日事件中每起确认损失均涉及 CryptoBilis 售出的设备，但未确认受害者总数与被盗金额。链上研究者估计损失涉及 300 多个钱包、最高 9320 万美元，Tether 冻结了与该盗窃相关的 1000 万 USDT。CryptoBilis 已停售 Ledger 设备，Ledger 建议已使用相关设备的用户将资产迁移到新设备并使用新生成的助记词。
间谍芯片从屏幕读取助记词并经eSIM走LTE外传，未触及安全元件与签名流程。
来源：CoinDesk · coindesk.com
打开原文所属事件
MediaMarkt下架全线Ledger产品
MediaMarktSaturn已将Ledger全线产品从门店及线上平台下架，称正与Ledger联系并高度重视。此前X用户Johannes称在两家MediaMarkt门店购买的两部Ledger Nano X均发现多余导线与LTE模块，前Mt. Gox CEO Mark Karpelès称其在新加坡机场购买的Ledger Flex也含间谍植入物。Ledger确认东南亚经销商CryptoBilis售出的设备被植入可在初始化时解码24词助记词并经eSIM通过LTE外传的组件，已确认损失均涉及该渠道，正调查CryptoBilis之外的报告，但未确认欧洲或新加坡案例。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cointelegraph
Ledger 披露 CryptoBilis 所售钱包遭植入 LTE 间谍装置
查看摘要与出处
Ledger 称其安全研究团队 Ledger Donjon 发现，经授权经销商 CryptoBilis 销售的部分 Ledger 钱包内被植入恶意装置，可在设置时解码屏幕显示的 24 词助记词并通过 eSIM 走 LTE 网络外传；Ledger 表示设备安全芯片未被攻破、交易未被篡改。调查员 Specter 称损失可能超过 8600 万美元，网络安全媒体 Yfarmx 上调至 1.03 亿美元，Ledger 未确认总额。CryptoBilis 已暂停在马来西亚、菲律宾、印尼销售全部品牌硬件钱包并关闭门店；Trezor 和 OneKey 均终止其经销授权，OneKey 还为 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的设备提供免费更换，申请截止 12 月 31 日。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Ledger 确认东南亚分销商 CryptoBilis 售出的硬件钱包被植入恶意芯片
查看摘要与出处
Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的签名设备，已确认相关设备含未经授权的硬件植入物，所有已确认资金损失均与该渠道售出设备有关，暂未证实其他渠道购买的设备存在被盗情况，CryptoBilis 已暂停销售。调查显示植入物位于外壳内，可在用户初始化时通过微控制器解码屏幕显示的 24 个助记词，并经预配置 eSIM 卡通过 LTE 网络外传；该组件独立，未篡改安全元件、Ledger 操作系统或交易签名。受影响用户总数与具体损失金额尚未完全核实，Ledger 敦促从该渠道购买设备的用户停止初始化、转移资产并联系官方技术支持。
核对原文 ↗同一消息PANews
Ledger确认东南亚经销商CryptoBilis售出的硬件钱包被植入可窃取助记词的恶意组件
查看摘要与出处
PANews 10月13日消息，据Ledger官方发文，其安全团队Ledger Donjon正在调查由东南亚经销商CryptoBilis售出的Ledger签名设备，该批设备被植入未经授权的硬件组件。Ledger于10月10日就一名受影响用户的设备确认此事。Donjon分析显示，植入物位于设备外壳内，可读取屏幕显示内容，在初始设置时解码24词恢复助记词，并经内置eSIM通过LTE外传；该组件不改动安全芯片、系统或交易签名。目前与10月9日披露事件相关的已确认资金损失均涉及经CryptoBilis售出的设备。CryptoBilis已停售Ledger设备，受影响用户总数及损失金额尚未核实，Ledger正排查其他经销商与地区的类似植入报告。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
欧洲电子零售商 MediaMarktSaturn 下架全部 Ledger 产品
查看摘要与出处
据 Cointelegraph 报道，欧洲电子零售商 MediaMarktSaturn 已将 Ledger 旗下所有产品从线下门店及线上平台全面下架，并称正与厂商保持沟通、对此事件高度重视。此前有用户反映从多家 MediaMarkt 门店购入的 Ledger 钱包内发现未经授权的电缆与蜂窝模块，可通过蜂窝网络窃取用户助记词；事件最初源于 Ledger 对东南亚经销商 CryptoBilis 的调查，目前已扩展至欧洲及新加坡地区。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
欧洲买家称在 MediaMarkt 两度买到被改机的 Ledger Nano X，呼吁召回
查看摘要与出处
X 用户 Johannes 称在欧洲 MediaMarkt 门店连买两部 Ledger Nano X，开箱均发现多余导线与 LTE 模块等改动，要求 Ledger 立即召回产品。Ledger 目前仅证实东南亚经销商 CryptoBilis 售出的装置受害，Ledger、MediaMarkt 与被点名的经销商 Aqipa 均未证实欧洲说法；店员称货源来自 Aqipa GmbH。第一部装置已寄给 Mt. Gox 前执行长 Mark Karpelès，第二部正寄往 Ledger 分析。
核对原文 ↗同一事件的进展Cointelegraph
Ledger 硬件植入事件引发将比特币 ETF 视为更安全托管方案的争论
查看摘要与出处
Cointelegraph 报道，新发现的 Ledger 漏洞引发行业对硬件钱包与通过比特币 ETF 托管孰更安全的讨论。分析师 PlanB 称其 2025 年将 BTC 转入 ETF 的决定
核对原文 ↗