Ledger设备遭恶意模块植入，Flex型号卷入安全风波

10月12日，慢雾安全团队创始人余弦披露，正在追踪的Ledger硬件植入攻击事件中，涉及型号已明确包含Ledger Flex。该事件与此前曝光的NanoX系列问题存在高度关联性，表明攻击者可能通过供应链环节对多款设备实施预置篡改。

分销渠道成重灾区，多家主力产品疑似被渗透

据调查，此次攻击主要通过东南亚地区授权经销商CryptoBilis完成，该渠道所售出的Ledger设备普遍被植入恶意硬件组件，致使大量用户私钥外泄、资金被转移。目前，官方已正式要求该经销商停止所有销售活动，并向受影响用户发出紧急资产迁移提醒。