Ledger确认东南亚经销商CryptoBilis售出的硬件钱包被植入可窃取助记词的恶意组件
内容摘要
PANews 10月13日消息，据Ledger官方发文，其安全团队Ledger Donjon正在调查由东南亚经销商CryptoBilis售出的Ledger签名设备，该批设备被植入未经授权的硬件组件。Ledger于10月10日就一名受影响用户的设备确认此事。Donjon分析显示，植入物位于设备外壳内，可读取屏幕显示内容，在初始设置时解码24词恢复助记词，并经内置eSIM通过LTE外传；该组件不改动安全芯片、系统或交易签名。目前与10月9日披露事件相关的已确认资金损失均涉及经CryptoBilis售出的设备。CryptoBilis已停售Ledger设备，受影响用户总数及损失金额尚未核实，Ledger正排查其他经销商与地区的类似植入报告。
植入件不改安全芯片，而是拍屏解码助记词并经eSIM外传，验证设备物理完整性需查外壳与组件。
来源：PANews · panewslab.com
打开原文所属事件
Ledger确认经销商设备被植入窃取助记词组件
Ledger官方10月13日确认，东南亚经销商CryptoBilis售出的设备被植入未经授权硬件组件，可读取屏幕内容、在初始设置时解码24词助记词并经内置eSIM通过LTE外传，不改动安全芯片、系统或交易签名；已确认资金损失均涉及该渠道设备，CryptoBilis已停售，受影响用户总数及损失金额尚未核实，Ledger正排查其他经销商与地区的类似植入报告。另有一名欧洲买家Johannes称在MediaMarkt两度买到含多余导线与LTE模块的Ledger Nano X并呼吁召回，Ledger、MediaMarkt及被点名的经销商Aqipa均未证实。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加从CryptoBilis渠道购机用户的资产风险，若其设备含同类植入物，助记词可能在初始化时被外传并导致资产被盗，取决于设备是否受影响及用户是否按Ledger建议转移资产。
- 成立条件：
- 成立需确认受影响设备范围；当前材料未提供受影响用户总数与损失金额，其他渠道设备是否含植入物尚待Ledger排查。
- 接着看：
- Ledger对其他经销商与地区类似植入报告的排查结果。
查看依据 · 1 篇报道
- Ledger确认东南亚经销商CryptoBilis售出的硬件钱包被植入可窃取助记词的恶意组件
PANews
目前与10月9日披露事件相关的已确认资金损失均涉及经CryptoBilis售出的设备。CryptoBilis已停售Ledger设备。受影响用户总数及损失金额尚未核实，Ledger正排查其他经销商与地区的类似植入报告。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →Solana 交易过期是什么？收到签名不代表执行完成
普通 Solana 交易包含 recent blockhash，并有有效窗口。提交后返回签名，只是追踪入口；判断是否完成，要查对应网络的确认状态与执行结果。
阅读完整说明 →区块确认与最终性是什么？交易成功和充值到账为何不同步
交易被纳入区块、获得更多确认、达到网络最终性与平台记账，是不同层次的状态。等待条件取决于网络与平台，不存在适用于所有资产的统一确认次数。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Ledger 确认东南亚分销商 CryptoBilis 售出的硬件钱包被植入恶意芯片
查看摘要与出处
Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的签名设备，已确认相关设备含未经授权的硬件植入物，所有已确认资金损失均与该渠道售出设备有关，暂未证实其他渠道购买的设备存在被盗情况，CryptoBilis 已暂停销售。调查显示植入物位于外壳内，可在用户初始化时通过微控制器解码屏幕显示的 24 个助记词，并经预配置 eSIM 卡通过 LTE 网络外传；该组件独立，未篡改安全元件、Ledger 操作系统或交易签名。受影响用户总数与具体损失金额尚未完全核实，Ledger 敦促从该渠道购买设备的用户停止初始化、转移资产并联系官方技术支持。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
欧洲买家称在 MediaMarkt 两度买到被改机的 Ledger Nano X，呼吁召回
查看摘要与出处
X 用户 Johannes 称在欧洲 MediaMarkt 门店连买两部 Ledger Nano X，开箱均发现多余导线与 LTE 模块等改动，要求 Ledger 立即召回产品。Ledger 目前仅证实东南亚经销商 CryptoBilis 售出的装置受害，Ledger、MediaMarkt 与被点名的经销商 Aqipa 均未证实欧洲说法；店员称货源来自 Aqipa GmbH。第一部装置已寄给 Mt. Gox 前执行长 Mark Karpelès，第二部正寄往 Ledger 分析。
核对原文 ↗同一事件的进展动区 BlockTempo · 中文资讯
慢雾推测 Ledger 间谍模组如何监听屏幕窃取助记词
查看摘要与出处
前 Mt.Gox 执行长 Mark Karpelès 称一台来自马来西亚的 Ledger Nano X 疑似被植入含 LTE、eSIM 的间谍模组。慢雾 23pds 推测，助记词显示于屏幕时，恶意模组可监听屏幕数据线录下单词并经 LTE 发送，但强调目前均为猜测，需等 Ledger 官方调查结果。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Cardano Card将于10月31日停止服务，因Wirex转向非托管模式
查看摘要与出处
PANews 10月13日消息，Cardano Card宣布将于2026年10月31日停止服务，此前持卡人仍可正常使用。其合作伙伴Wirex正转向非托管模式并停用托管基础设施，双方合作将于同日终止。Cardano Card表示将很快公布后续安排的更多细节。
核对原文 ↗同主题资料PANews
Ledger CEO 称资金损失均涉及经销商 CryptoBilis 售出的设备
查看摘要与出处
PANews 10月13日消息，Ledger 首席执行官 Pascal Gauthier 在 X 发文称，此次事件中所有已确认的资金损失均涉及通过东南亚经销商 CryptoBilis 出售的 Ledger 签名设备。Ledger 于 10 月 10 日确认其中一台受影响设备被植入未经授权的硬件植入物，暂无迹象显示其自身基础设施、系统或服务遭入侵，CryptoBilis 已停止销售 Ledger 设备。Ledger 旗下安全团队 Donjon 正检测回收设备，并与执法部门合作、联系受访用户；官方提示经该渠道购买且未激活的设备不要激活，已激活的应尽快用新设备和新助记词转移资产，Ledger 不会主动致电或索取 24 位恢复短语。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
SafePal 回应硬件钱包安全担忧，提醒用户核查 Ledger 设备认证、激活记录及包装封条
查看摘要与出处
SafePal 于 10 月 10 日表示，正关注涉及经销商 CryptoBilis 所售 Ledger 设备的资金损失报告，并提醒用户核查三项防护：初始化时的设备认证、App 中的首次激活日期提醒以及防拆包装封条，以识别遭篡改或使用过的设备。SafePal 称，如任何检查出现异常应停止使用设备，并通过官网或 App 联系官方支持。
核对原文 ↗