币圈界报道：

Ledger确认硬件钱包遭恶意物理植入，助记词外泄风险暴露

Ledger官方通报，经东南亚渠道商CryptoBilis分销的部分硬件钱包在出厂后遭到非法改造，内部嵌入的隐蔽模块可捕获用户初始化时显示的24字助记词，并借助蜂窝网络将数据实时传输出去。公司强调，核心安全芯片及交易签名机制保持完好，未受干扰。

独立运行的隐蔽通信模块引发供应链警觉

Ledger Donjon安全团队发现，该篡改装置基于微控制器，在设备首次设置阶段读取屏幕呈现的助记词序列，随后通过内置eSIM激活LTE连接完成信息外传。该模块具备独立运作能力，未修改安全元件或系统固件，也未影响正常签名流程。

攻击路径依赖物理接口，常规验证手段失效

恶意组件被安置于设备外壳内部，接入内部数据通路，直接获取传输至显示屏的信息流，从而实现对助记词的实时捕获。由于其不改变设备外观与基本行为，官方“正品验证”功能无法识别此类物理层面的改动。

此次事件凸显硬件供应链环节存在的深层安全隐患，表明即使密码学体系坚不可摧，若设备在交付前被植入额外组件，仍可能导致关键恢复信息被窃取。

初步损失估算突破九千万美元，后续影响待评估

Ledger尚未公布确切的经济损失数据。截至10月9日，所有已确认的资产流失均指向通过CryptoBilis渠道售出的设备，但具体涉及用户数量与总金额仍在核实中。

链上分析机构Bitquery指出，相关盗窃行为已波及至少六个区块链网络，累计损失逾9000万美元，其中Tron链占比约7050万，其余来自比特币与以太坊。多家媒体引用的估算范围为8600万至9300万美元，若后续追查确认更多关联案件，总损失可能逼近或超过1亿美元。

CryptoBilis已全面停止销售Ledger产品。Ledger建议所有从该渠道购得未启用设备的用户暂停初始化操作；对于已完成设置的用户，应立即将资金转移至全新设备，并生成全新的助记词。鉴于原助记词极可能已被泄露，即便在新设备上尝试恢复旧钱包也无法提供安全保障。

针对其他购买渠道的用户，Ledger发布了实物检查指引，提醒拆解设备可能导致永久损坏，并强烈建议优先备份助记词。最稳妥的防范方式仍是直接从制造商或授权零售商处采购，以规避中间环节的潜在篡改风险。