Karpelès 称 Ledger 间谍植入物又现于两家授权经销商设备
Mark Karpelès Says Ledger Spy Implant Turned Up in Devices From 2 More Authorized Resellers
内容摘要
Karpelès Lab CEO Mark Karpelès 在 Unchained 10 月 15 日直播中称，此前在东南亚经销商 CryptoBilis 销售的 Ledger 硬件钱包中发现的间谍植入物，又出现在另外两家授权经销商的设备中，且新版已为量产设计。其中一台是他在新加坡樟宜机场门店 Metapod 购买的 Ledger Flex，植入物含读屏芯片、蜂窝调制解调器和发送数据的 eSIM 三颗芯片；另一台是 X 用户 Johannes 在德国 MediaMarkt 购买的 Nano X，寄给 Karpelès 的那台内也发现植入物。Ledger 称 10 月 9 日一波确认的资金盗取均涉及 CryptoBilis 设备，并表示其团队检查了德国零售和经销商库存的设备，未发现篡改痕迹，但尚未检查网上展示的设备。MediaMarkt Saturn 已于 10 月 13 日停售 Ledger，Ledger 也要求新加坡等七个亚洲市场的卖家暂停销售。Karpelès 认为取消授权经销商计划过于激进，建议改用防拆包装。
植入物从手工接线演进为可卡扣量产板，Karpelès 建议改用防拆包装而非取消授权经销商计划。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Karpelès称Ledger植入物再现于两家授权经销商设备
Mt.Gox前CEO Mark Karpelès称，其在Amazon Japan购入的Ledger Nano X内被加装LTE模块、天线、eSIM和微控制器，通过读取屏幕SPI总线数据窃取恢复短语。Ledger 10日确认一台设备含非法硬件，11日称已确认损失均来自CryptoBilis渠道，自身系统未见被入侵；Bitquery统计截至12日6条链上324个钱包共流出约1.02亿美元，Ledger称未完全验证该第三方估算。
最新变化：Karpelès称植入物再现于新加坡、德国两家授权经销商设备。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加新加坡、德国等已停售或被要求暂停销售地区的Ledger用户对渠道设备被篡改的担忧，影响范围取决于是否还有其他渠道设备被证实含植入物。
- 成立条件：
- Karpelès的发现为个人检测结果，Ledger称德国库存设备未见篡改且尚未检查网上展示设备；若后续核查证实或排除更多渠道，结论会相应变化。
- 接着看：
- Ledger对网上展示设备及其他渠道的检查结果，以及是否出现新的确认资金盗取案例。
查看依据 · 2 篇报道
- Karpelès 称 Ledger 间谍植入物又现于两家授权经销商设备
Unchained · 采访与独立报道
Ledger has said every confirmed drain from the Oct. 9 wave involves CryptoBilis devices.
- Karpelès 称 Ledger 间谍植入物又现于两家授权经销商设备
Unchained · 采访与独立报道
It added, “We have not yet been able to examine the devices shown online.”
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →代币授权是什么？断开钱包与撤销授权有什么区别
ERC-20 授权允许指定地址在额度内转移你的代币。断开网站与钱包的连接，通常不会清除链上的授权；核对授权要同时确认网络、代币合约、持有人和被授权地址。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展CoinPost · 日本加密资讯
Mt.Gox 前 CEO 称 Amazon Japan 所购 Ledger Nano X 内藏窃密装置
查看摘要与出处
Mt.Gox 前 CEO Mark Karpelès 称，其在 Amazon Japan 购入的 Ledger Nano X 内被加装 LTE 模块、天线、eSIM 和微控制器，通过读取屏幕 SPI 总线数据窃取恢复短语。Tibane Labs 研究页面称 9 月获得两台改装 Nano X，一台来自 Yahoo 拍卖，一台来自 Amazon Japan 中国卖家、由马来西亚发货。Ledger 9 日称已调查东南亚经销商 CryptoBilis 售出设备致用户损失的报告，10 日确认一台设备含非法硬件，11 日称已确认损失均来自 CryptoBilis 渠道，自身系统未见被入侵。Bitquery 统计称截至 12 日 6 条链上 324 个钱包共流出约 1.02 亿美元，Ledger 称未完全验证该第三方估算。Ledger 建议过去 90 天在 CryptoBilis 购买的用户不要设置未使用设备，已设置者应迁移至新设备和新的恢复短语，并称 Genuine Check 在安全芯片为原装时无法检测加装装置。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Unchained · 采访与独立报道
Taylor Monahan 称近期 Ledger 损失源于恐慌诈骗而非被篡改设备
查看摘要与出处
安全专家 Taylor Monahan 在 Uneasy Money 10 月 14 日节目中称，她近几日处理的 Ledger 相关损失报告并非来自转销商 CryptoBilis 手机植入件导致的盗取，而是用户恐慌后落入骗局，包括恶意 Google 广告、假应用、钓鱼网站、恐吓邮件和直接来电。Ledger 10 月 13 日称被植入组件会从屏幕读取助记词并通过蜂窝连接外发，确认损失均涉及经 CryptoBilis 售出的设备，尚未确认总数；Bitquery 统计 324 个钱包被盗 1.02 亿美元。SlowMist 10 月 16 日警告有冒充 Ledger 固件更新的钓鱼活动，Zscaler 9 月也报告过假广告骗取助记词的活动，两者均未与 Monahan 所述案件关联。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Chainalysis：任务诈骗团伙的 60 BTC 被 Ledger 硬件钱包窃贼转走
查看摘要与出处
Chainalysis 称三个被归因于任务诈骗的地址合计损失 60 BTC（490 万美元），其 Ledger 钱包在针对被篡改硬件钱包的供应链攻击中被清空。9 月 22 日诈骗所得被转入三个独立 Ledger 地址，10 月 9 日三个地址各一笔转出至同一钱包。Ledger 称攻击由一个高度有组织的犯罪集团实施，据称为此花费数百万美元，并称正与执法部门合作追踪资金；截至 10 月 15 日公司自查大量样本未发现被篡改设备，但用户侧约 9300 万美元损失的报道尚未证实。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Cobo Wallet App 将于 12 月 1 日停服，逾期资产按月收取 2% 管理费
查看摘要与出处
据 Cobo 官方公告，因业务战略调整，Cobo Wallet App 将于 2026 年 12 月 1 日 00:00（UTC+8）关闭服务，Cobo 其他业务照常运营，官方提醒用户在 11 月 30 日 23:59 前转出全部资产，并更换或删除曾设置的 Cobo Wallet 收款地址。停服后账户仍有资产的，Cobo 将按月收取剩余资产 2% 的管理费，按原币种扣除，每月最低等值 100 美元，首次收费在 2027 年 1 月 1 日；若剩余资产总价值不足 100 美元，将一次扣除全部余额。
核对原文 ↗同主题资料Cointelegraph
Karpelès 称 Ledger 早在数月前已收到硬件植入物报告
查看摘要与出处
Cointelegraph 报道，Mt. Gox 前 CEO Mark Karpelès 称至少两人自 2025 年 12 月起就向 Ledger 反馈设备被篡改，但未见 Ledger 发出公开警告。安全研究者 Joe Grand 表示他于 2026 年 3 月 4 日通报了在 Lazada 泰国购买的 Nano X 中发现的恶意植入物，Ledger 回应正在内部调查，但未主动提醒客户。Ledger 于 10 月 9 日确认一台经东南亚授权转售商 CryptoBilis 售出的设备含未授权植入物，就 Grand 的披露拒绝置评。Trezor 称其无设备被入侵证据的说法仅适用于授权渠道新钱包，若授权渠道出现首例将最快行动并直接警告客户。
核对原文 ↗同主题资料PANews
Ledger 硬件钱包遭供应链攻击，经销商 CryptoBilis 设备被植入屏幕窃听模块
查看摘要与出处
链上侦探 Specter 监测到 Ledger 用户钱包被盗报告，Ledger 确认已核实案例均指向东南亚经销商 CryptoBilis 销售的设备，受影响设备中发现未经授权的硬件植入物，累计损失在 8600 万至 9300 万美元以上。Mt.Gox 前 CEO Mark Karpelès 在一台设备屏幕衬垫下发现接在屏幕 SPI 数据线上的微控制器、带 eSIM 的 LTE 模块和天线，可在助记词显示于屏幕时截取并通过 LTE 外发，而设备仍能通过 Ledger 正品校验。据 Bitquery 追踪，被盗资金约 9320 万美元分布在 6 条链的 315 个钱包中，Tether 已冻结约 1000 万美元涉案 USDT。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户未初始化的不要设置，已设置的将资产迁移到使用全新助记词的新签名器；截至 10 月 12 日，CryptoBilis 销售和发货均已暂停。
核对原文 ↗