Ledger 硬件钱包遭供应链攻击，经销商 CryptoBilis 设备被植入屏幕窃听模块
你的硬件钱包，可能在你拆封之前就已经被看光了
内容摘要
链上侦探 Specter 监测到 Ledger 用户钱包被盗报告，Ledger 确认已核实案例均指向东南亚经销商 CryptoBilis 销售的设备，受影响设备中发现未经授权的硬件植入物，累计损失在 8600 万至 9300 万美元以上。Mt.Gox 前 CEO Mark Karpelès 在一台设备屏幕衬垫下发现接在屏幕 SPI 数据线上的微控制器、带 eSIM 的 LTE 模块和天线，可在助记词显示于屏幕时截取并通过 LTE 外发，而设备仍能通过 Ledger 正品校验。据 Bitquery 追踪，被盗资金约 9320 万美元分布在 6 条链的 315 个钱包中，Tether 已冻结约 1000 万美元涉案 USDT。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户未初始化的不要设置，已设置的将资产迁移到使用全新助记词的新签名器；截至 10 月 12 日，CryptoBilis 销售和发货均已暂停。
正品校验只验证安全元件，屏幕数据线上的植入模块能绕过它直接抄走助记词。
来源：PANews · panewslab.com
打开原文所属事件
MediaMarkt下架全线Ledger产品
MediaMarktSaturn于10月13日确认将Ledger全线硬件钱包从欧洲门店及线上平台下架，起因是一名德国客户报告设备含植入物，Ledger称该报告未涉及资金损失。此前Ledger Donjon确认东南亚经销商CryptoBilis售出的设备被植入独立组件，可在初始化时读取屏幕显示的24词助记词并经eSIM通过LTE外传，未改动安全元件与交易签名；Ledger称已确认损失均涉及该渠道，受影响人数与损失总额尚未核实。链上研究者估算324个钱包被盗约1.02亿美元，Tether冻结1000万USDT。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →多签钱包与模块权限：为什么看签名人数还不够
多签阈值约束标准签名执行路径，钱包启用的模块可能拥有另一条执行权限。检查 Safe 等智能钱包，应同时核对所有者、阈值、模块和相关控制规则。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Decrypt
什么是硬件钱包：加密货币冷存储解析
查看摘要与出处
硬件钱包是将私钥离线保存、在设备内部签名交易的物理设备，可避免私钥接触联网设备。但其并非绝对安全：据 TRM Labs，2026 年 7 月攻击者利用 Coldcard 一个存在五年的固件漏洞，从 5,200 多个地址盗走约 1,816 BTC（约 1.16 亿美元）；2026 年 10 月 Ledger 披露，东南亚经销商 CryptoBilis 销售的设备被植入未授权芯片，可读取助记词，相关报道称约 8,600 万美元被转移。
核对原文 ↗同一事件的进展CoinPost · 日本加密资讯
Ledger 公布恶意部件从屏幕读取助记词的攻击手法
查看摘要与出处
Ledger 于13日在官方X公布，东南亚销售商 Cryptovilis 售出设备中发现的恶意硬件部件会在设置时读取屏幕显示的24词恢复短语，由部件内微控制器解码后通过预置 eSIM 经 LTE 网络外传。Ledger 称该部件为独立加装，未改动专用芯片的安全元件或 Ledger 的 OS，也不篡改交易签名；确认损失均涉及 Cryptovilis 渠道产品。区块链分析公司 Bitquery 于11日估计6条链上315个钱包流出约9320万美元，Ledger 表示损失额与受害人数尚未确认，网传数字未经充分验证。MediaMarkt Saturn 于13日在与 Ledger 协调后停售 Ledger 产品，Ledger 建议 Cryptovilis 购买者未设置则不要设置，已设置则将资产转移至设置新恢复短语的新设备。
核对原文 ↗同一事件的进展ChainCatcher 链捕手 · 中文资讯
Ledger 供应链植入事件复盘：100 美元责任上限与硬件钱包的验证难题
查看摘要与出处
ChainCatcher 作者谷昱复盘 Ledger 硬件钱包供应链植入事件：攻击模块藏在设备外壳内，读取屏幕显示的 24 个助记词后经 eSIM 通过 LTE 发出，不修改安全元件、操作系统或交易签名，因此能通过 Genuine Check 真伪校验。已确认损失均涉及 CryptoBilis 售出的设备，Bitquery 10 月 12 日分析跨 324 个钱包估算约 1.02 亿美元，Ledger 称尚未确认受影响用户总数与损失总值。文章指出被改装的多为全新机，改装发生在到达用户之前；OneKey 承诺免费换新，但其服务协议第 15.5 条将累计责任上限设为设备购买价、12 个月付费或 100 美元三者最高者，15.4 条声明不承担数字资产损失。作者认为安全边界已从芯片扩展到芯片之外，验收标准需从芯片真伪升级为整机原装。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
MediaMarkt 全面下架 Ledger 产品，硬件篡改事件链上损失达 1.02 亿美元
查看摘要与出处
MediaMarktSaturn 发言人于 2026 年 10 月 13 日向 Cointelegraph 确认，已将 Ledger 产品从欧洲线下门店及线上平台全面下架，原因是多名欧洲用户反映购入设备含未授权电缆与蜂窝通信模块。TechFlow 测算 Bitquery 数据显示，该事件已在六条公链洗劫 324 个受害钱包，链上被盗总额 1.02 亿美元，其中波场占 77.75%（7930 万美元），比特币被清空 203.8 枚 BTC（1680 万美元）。Tether 冻结了 20 个涉案波场地址的 1000 万美元 USDT，仅占波场链被盗资产的 12.61%；黑客已将部分资产经 THORChain、Tornado Cash 等渠道清洗。作者测算还发现，40% 受害钱包的首笔入账早于官方建议的 90 天排查窗口。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Ledger 称 CryptoBilis 渠道设备被加装植入芯片并通过 LTE 窃取助记词
查看摘要与出处
Ledger 于 10 月 13 日表示，其 Donjon 团队在东南亚经销商 CryptoBilis 售出的设备内发现未授权的独立硬件植入物，该植入物读取设置时屏幕显示的 24 词助记词，经由 eSIM 通过 LTE 传输。Ledger 称植入物不改动安全元件、操作系统或交易签名，已确认的资金损失均涉及 CryptoBilis 渠道设备，受影响用户数与损失总额尚未确认；CEO Pascal Gauthier 称调查仍在进行，CryptoBilis 已停售 Ledger 设备。Ledger 建议未激活的买家保持设备原状并联系支持，已激活者将资产转移至使用全新助记词的新设备。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
欧洲买家称在 MediaMarkt 两度买到被改机的 Ledger Nano X，呼吁召回
查看摘要与出处
X 用户 Johannes 称在欧洲 MediaMarkt 门店连买两部 Ledger Nano X，开箱均发现多余导线与 LTE 模块等改动，要求 Ledger 立即召回产品。Ledger 目前仅证实东南亚经销商 CryptoBilis 售出的装置受害，Ledger、MediaMarkt 与被点名的经销商 Aqipa 均未证实欧洲说法；店员称货源来自 Aqipa GmbH。第一部装置已寄给 Mt. Gox 前执行长 Mark Karpelès，第二部正寄往 Ledger 分析。
核对原文 ↗