币圈界报道：

Ledger扩大禁售范围：多国暂停硬件钱包销售以彻查供应链篡改

Ledger已指令其在东南亚六国及香港的经销商与分销商全面停止销售旗下硬件钱包，并清退现有库存。此举旨在配合公司对设备在流通环节中遭遇非法改装的深入调查。受影响区域包括印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚以及香港，调查范围已从最初涉及的CryptoBilis经销商扩展至整个区域分销体系。

资金损失集中于东南亚，但影响可能外溢

截至目前，所有确认的资产流失均与东南亚市场发售的设备相关。Ledger表示尚未核实其他地区购买的产品是否存在类似问题。“当前调查仍在推进中，目标是查明篡改行为的具体实施者及其在分销链条中的发生节点。”公司声明称。

为何调查范围迅速蔓延至更广区域？

10月9日，当Ledger要求CryptoBilis暂停发货并启动审查时，该事件首次公开。起初，公司认为问题仅限于该经销商，自身系统未受侵扰。然而，经Donjon安全团队对一台受损设备进行检测后，情况出现重大转折——他们发现了未经授权的硬件嵌入物。

该组件可在设备初始化阶段截取屏幕上显示的24词恢复助记词，利用内置SIM卡通过蜂窝网络将信息实时传输。整个过程无需突破安全芯片、操作系统或签名流程，使案件性质由软件漏洞升级为典型的物理供应链攻击。一旦助记词被获取，攻击者即可在异地重建钱包并转移资产，无需持续控制原设备。

投资者警示：风险正从单一渠道转向整体信任危机

核心威胁已从个别经销商问题演变为对Ledger全球分销网络完整性的普遍质疑。

真伪验证机制能否识别此类改装？

答案并不乐观。Ledger官方文档明确指出，“真伪验证”功能仅能确认内部安全芯片的真实性，却无法检测到如间谍模块等非侵入式物理修改。由于此次攻击设计巧妙，刻意避开核心加密元件，因此一个设备即便拥有正版安全芯片，仍可能在其他部位存在可窃取敏感数据的隐藏组件。

公司建议已使用CryptoBilis渠道初始化的客户，立即采用全新生成的恢复助记词迁移资产，而非复用原有种子短语至其他签名工具。目前，被盗金额总数及受影响用户规模尚未公布。尽管独立研究者估算损失超8600万美元，但这一数字仍未获得官方证实。

欧洲零售端为何也启动撤柜行动？

随着有用户报告在欧洲渠道购得的Ledger设备疑似被改装，事态开始向亚太以外扩散。10月13日，德国零售商MediaMarktSaturn在收到一名客户关于设备内含异常模块的反馈后，决定从其全球门店及线上平台全面撤下所有Ledger产品。该举措被定义为预防性措施。尽管Ledger尚未确认该德国案例是否涉及资金损失，也未确认其与CryptoBilis案属同一供应链路径。此外，前Mt. Gox CEO Mark Karpelès另发报告称，在新加坡机场购得的Ledger Flex设备中发现植入物，但此设备是否属于本次事件，尚无公开回应。

警示信号：潜在影响或超出初始预判

若后续证实非单一经销商链路存在类似改装事件，那么整条供应链的安全边界将面临严峻挑战。

未来关键在于溯源与可信度重建

当前最紧迫的问题是确定篡改发生的具体位置。调查需厘清改装行为是否发生在分销商、物流环节、退货库存处理过程中，抑或在制造完成后至终端交付之间的任一阶段。Ledger坚持表示，目前无证据表明其内部系统、服务或直销渠道遭到破坏。这一区分至关重要：当前迹象指向的是出厂后设备被人为篡改，而非企业内部被攻陷。然而，七个亚洲市场的大规模停售已显著提升透明度门槛。公司必须明确受影响设备的传播路径，判断其他地区报告是否孤立个案，或为更大规模攻击的一部分。在溯源工作完成前，硬件钱包的安全性不仅依赖密码学保障和安全芯片，更取决于设备抵达用户前的每一环物理监管状态——而这恰恰是普通用户难以自行验证的盲区。