Ledger 披露 CryptoBilis 所售钱包遭植入 LTE 间谍装置
Ledger details LTE-enabled spy implants in wallets sold by CryptoBilis
内容摘要
Ledger 称其安全研究团队 Ledger Donjon 发现，经授权经销商 CryptoBilis 销售的部分 Ledger 钱包内被植入恶意装置，可在设置时解码屏幕显示的 24 词助记词并通过 eSIM 走 LTE 网络外传；Ledger 表示设备安全芯片未被攻破、交易未被篡改。调查员 Specter 称损失可能超过 8600 万美元，网络安全媒体 Yfarmx 上调至 1.03 亿美元，Ledger 未确认总额。CryptoBilis 已暂停在马来西亚、菲律宾、印尼销售全部品牌硬件钱包并关闭门店；Trezor 和 OneKey 均终止其经销授权，OneKey 还为 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的设备提供免费更换，申请截止 12 月 31 日。
植入物只截取屏幕显示的助记词，未触及安全芯片，风险集中在设备被物理篡改的渠道环节。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
Ledger确认经销商设备被植入窃取助记词组件
Ledger官方10月13日确认，东南亚经销商CryptoBilis售出的签名设备被植入未经授权硬件组件，可读取屏幕内容、在初始设置时解码24词助记词并经内置eSIM通过LTE外传，不改动安全芯片、系统或交易签名；已确认资金损失均涉及该渠道设备，CryptoBilis已停售，受影响用户总数及损失金额尚未核实。链上研究者估算损失涉及300多个钱包、最高9320万美元，Tether冻结相关1000万USDT，Ledger未确认总额；Trezor、OneKey已终止CryptoBilis经销授权。
最新变化：链上研究者估算损失超9320万美元，Tether冻结1000万USDT，Trezor与OneKey终止CryptoBilis授权。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响从CryptoBilis及类似多品牌经销商购买硬件钱包的用户，使其面临助记词被窃、资产被盗风险；经销商渠道信任受损或减少该渠道设备销量。
- 成立条件：
- 成立取决于Ledger排查是否发现CryptoBilis之外渠道的植入设备，以及链上损失估算能否被官方确认。
- 接着看：
- Ledger对其他经销商与地区的排查结论，以及受害者总数与损失金额的官方核实。
查看依据 · 2 篇报道
- Ledger确认东南亚经销商CryptoBilis售出的硬件钱包被植入可窃取助记词的恶意组件
PANews
目前与10月9日披露事件相关的已确认资金损失均涉及经CryptoBilis售出的设备。
- Ledger 称 CryptoBilis 渠道硬件钱包被植入间谍芯片窃取助记词
CoinDesk
Onchain researchers estimated that more than 300 wallets lost up to $93.2 million.
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息CoinDesk
Ledger 称 CryptoBilis 渠道硬件钱包被植入间谍芯片窃取助记词
查看摘要与出处
Ledger 在 X 上的调查更新中称，东南亚经销商 CryptoBilis 销售的部分 Ledger 硬件钱包内被植入隐蔽芯片，可在用户初始化时从屏幕识别并解码 24 词助记词，再通过 eSIM 经 LTE 网络发送给攻击者。Ledger 称这是物理供应链攻击，未改动安全元件、操作系统或交易签名，已确认 10 月 9 日事件中每起确认损失均涉及 CryptoBilis 售出的设备，但未确认受害者总数与被盗金额。链上研究者估计损失涉及 300 多个钱包、最高 9320 万美元，Tether 冻结了与该盗窃相关的 1000 万 USDT。CryptoBilis 已停售 Ledger 设备，Ledger 建议已使用相关设备的用户将资产迁移到新设备并使用新生成的助记词。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Ledger 确认东南亚分销商 CryptoBilis 售出的硬件钱包被植入恶意芯片
查看摘要与出处
Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的签名设备，已确认相关设备含未经授权的硬件植入物，所有已确认资金损失均与该渠道售出设备有关，暂未证实其他渠道购买的设备存在被盗情况，CryptoBilis 已暂停销售。调查显示植入物位于外壳内，可在用户初始化时通过微控制器解码屏幕显示的 24 个助记词，并经预配置 eSIM 卡通过 LTE 网络外传；该组件独立，未篡改安全元件、Ledger 操作系统或交易签名。受影响用户总数与具体损失金额尚未完全核实，Ledger 敦促从该渠道购买设备的用户停止初始化、转移资产并联系官方技术支持。
核对原文 ↗同一消息PANews
Ledger确认东南亚经销商CryptoBilis售出的硬件钱包被植入可窃取助记词的恶意组件
查看摘要与出处
PANews 10月13日消息，据Ledger官方发文，其安全团队Ledger Donjon正在调查由东南亚经销商CryptoBilis售出的Ledger签名设备，该批设备被植入未经授权的硬件组件。Ledger于10月10日就一名受影响用户的设备确认此事。Donjon分析显示，植入物位于设备外壳内，可读取屏幕显示内容，在初始设置时解码24词恢复助记词，并经内置eSIM通过LTE外传；该组件不改动安全芯片、系统或交易签名。目前与10月9日披露事件相关的已确认资金损失均涉及经CryptoBilis售出的设备。CryptoBilis已停售Ledger设备，受影响用户总数及损失金额尚未核实，Ledger正排查其他经销商与地区的类似植入报告。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
欧洲买家称在 MediaMarkt 两度买到被改机的 Ledger Nano X，呼吁召回
查看摘要与出处
X 用户 Johannes 称在欧洲 MediaMarkt 门店连买两部 Ledger Nano X，开箱均发现多余导线与 LTE 模块等改动，要求 Ledger 立即召回产品。Ledger 目前仅证实东南亚经销商 CryptoBilis 售出的装置受害，Ledger、MediaMarkt 与被点名的经销商 Aqipa 均未证实欧洲说法；店员称货源来自 Aqipa GmbH。第一部装置已寄给 Mt. Gox 前执行长 Mark Karpelès，第二部正寄往 Ledger 分析。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
慢雾推测 Ledger 间谍模组如何监听屏幕窃取助记词
查看摘要与出处
前 Mt.Gox 执行长 Mark Karpelès 称一台来自马来西亚的 Ledger Nano X 疑似被植入含 LTE、eSIM 的间谍模组。慢雾 23pds 推测，助记词显示于屏幕时，恶意模组可监听屏幕数据线录下单词并经 LTE 发送，但强调目前均为猜测，需等 Ledger 官方调查结果。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料CoinDesk
伦敦法院裁定中国法管辖6.1万枚比特币诈骗受害者索赔
查看摘要与出处
伦敦高等法院周一裁定，因底层诈骗及损失均发生在中国，中国法而非英国法管辖数千名中国诈骗受害者对6.1万枚比特币（约38亿英镑、50亿美元）的财产索赔。Zhimin Qian 已承认通过其公司 Tianjin Lantian Gerui Electronic Technology 在2014至2017年间诈骗逾12.万名投资者，将所得转为比特币后于2017年逃往英国。该裁决未最终决定比特币归属，但收窄了受害者的追偿路径，增加英国政府保留大部分比特币的可能性；受害者律师已上诉，检方称后续听证将确定是否有受害者能证明对该批比特币的权益。
核对原文 ↗