Ledger 公布恶意部件从屏幕读取助记词的攻击手法
レジャーウォレット、不正部品がリカバリーフレーズを画面から読み取る手口を公表
内容摘要
Ledger 于13日在官方X公布，东南亚销售商 Cryptovilis 售出设备中发现的恶意硬件部件会在设置时读取屏幕显示的24词恢复短语，由部件内微控制器解码后通过预置 eSIM 经 LTE 网络外传。Ledger 称该部件为独立加装，未改动专用芯片的安全元件或 Ledger 的 OS，也不篡改交易签名；确认损失均涉及 Cryptovilis 渠道产品。区块链分析公司 Bitquery 于11日估计6条链上315个钱包流出约9320万美元，Ledger 表示损失额与受害人数尚未确认，网传数字未经充分验证。MediaMarkt Saturn 于13日在与 Ledger 协调后停售 Ledger 产品，Ledger 建议 Cryptovilis 购买者未设置则不要设置，已设置则将资产转移至设置新恢复短语的新设备。
恶意部件只读取屏幕上的助记词并经eSIM外传，不改动安全元件与交易签名。
来源：CoinPost · 日本加密资讯 · coinpost.jp
打开原文所属事件
MediaMarkt下架全线Ledger产品
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Bitcoin.com News · 海外资讯
Ledger 披露硬件钱包被植入间谍装置，Mediamarkt 暂停销售
查看摘要与出处
Ledger 10 月 13 日披露，攻击者在其硬件钱包内加装了可读取 24 词助记词并通过 LTE eSIM 传输的间谍装置，估计损失已从 8600 万美元升至 9300 万美元，但公司称数字尚未核实，已确认损失均涉及东南亚经销商 Cryptobilis 售出的设备。Ledger 称欧洲零售商 Mediamarkt Saturn 已暂停销售其产品，起因是德国一名客户报告发现植入物，但未报告资金损失；竞争对手 Trezor 也宣布收紧经销商网络。
核对原文 ↗同一事件的进展深潮 TechFlow · Web3 资讯
MediaMarkt 全面下架 Ledger 产品，硬件篡改事件链上损失达 1.02 亿美元
查看摘要与出处
MediaMarktSaturn 发言人于 2026 年 10 月 13 日向 Cointelegraph 确认，已将 Ledger 产品从欧洲线下门店及线上平台全面下架，原因是多名欧洲用户反映购入设备含未授权电缆与蜂窝通信模块。TechFlow 测算 Bitquery 数据显示，该事件已在六条公链洗劫 324 个受害钱包，链上被盗总额 1.02 亿美元，其中波场占 77.75%（7930 万美元），比特币被清空 203.8 枚 BTC（1680 万美元）。Tether 冻结了 20 个涉案波场地址的 1000 万美元 USDT，仅占波场链被盗资产的 12.61%；黑客已将部分资产经 THORChain、Tornado Cash 等渠道清洗。作者测算还发现，40% 受害钱包的首笔入账早于官方建议的 90 天排查窗口。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Ledger 称 CryptoBilis 渠道设备被加装植入芯片并通过 LTE 窃取助记词
查看摘要与出处
Ledger 于 10 月 13 日表示，其 Donjon 团队在东南亚经销商 CryptoBilis 售出的设备内发现未授权的独立硬件植入物，该植入物读取设置时屏幕显示的 24 词助记词，经由 eSIM 通过 LTE 传输。Ledger 称植入物不改动安全元件、操作系统或交易签名，已确认的资金损失均涉及 CryptoBilis 渠道设备，受影响用户数与损失总额尚未确认；CEO Pascal Gauthier 称调查仍在进行，CryptoBilis 已停售 Ledger 设备。Ledger 建议未激活的买家保持设备原状并联系支持，已激活者将资产转移至使用全新助记词的新设备。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
欧洲买家称在 MediaMarkt 两度买到被改机的 Ledger Nano X，呼吁召回
查看摘要与出处
X 用户 Johannes 称在欧洲 MediaMarkt 门店连买两部 Ledger Nano X，开箱均发现多余导线与 LTE 模块等改动，要求 Ledger 立即召回产品。Ledger 目前仅证实东南亚经销商 CryptoBilis 售出的装置受害，Ledger、MediaMarkt 与被点名的经销商 Aqipa 均未证实欧洲说法；店员称货源来自 Aqipa GmbH。第一部装置已寄给 Mt. Gox 前执行长 Mark Karpelès，第二部正寄往 Ledger 分析。
核对原文 ↗同一事件的进展Cointelegraph
Ledger 硬件植入事件引发将比特币 ETF 视为更安全托管方案的争论
查看摘要与出处
Cointelegraph 报道，新发现的 Ledger 漏洞引发行业对硬件钱包与通过比特币 ETF 托管孰更安全的讨论。分析师 PlanB 称其 2025 年将 BTC 转入 ETF 的决定
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
慢雾推测 Ledger 间谍模组如何监听屏幕窃取助记词
查看摘要与出处
前 Mt.Gox 执行长 Mark Karpelès 称一台来自马来西亚的 Ledger Nano X 疑似被植入含 LTE、eSIM 的间谍模组。慢雾 23pds 推测，助记词显示于屏幕时，恶意模组可监听屏幕数据线录下单词并经 LTE 发送，但强调目前均为猜测，需等 Ledger 官方调查结果。
核对原文 ↗