Ledger 涉及硬件植入事件，涉事渠道设备已被确认为风险源

10月13日，Ledger安全团队发布最新调查进展，确认部分由东南亚经销商CryptoBilis销售的硬件钱包存在未授权硬件植入。该组件隐藏于设备外壳内部，可在用户初始化过程中读取屏幕显示内容，并截获24个助记词信息。

恶意模块独立运行，未影响核心安全芯片与系统完整性

经技术分析，植入物采用独立微控制器架构，不修改Ledger的Secure Element芯片或操作系统，亦未介入交易签名流程。其通过内置eSIM模块利用LTE网络将窃取数据远程传输，实现隐蔽信息外泄。

所有已确认损失均指向特定分销渠道，其他渠道暂无异常

截至目前，10月9日披露的资金被盗事件中，所有核实的损失案例均与CryptoBilis渠道的设备相关。公司表示，其他正规授权渠道销售的产品尚未发现类似问题，相关情况仍在持续排查中。

用户应立即采取行动，避免进一步资产风险

Ledger提醒，曾通过CryptoBilis购买且尚未初始化的设备不应进行设置操作；已激活的用户须立即将资金转移至全新设备，并生成全新的助记词。切勿在涉事设备上恢复旧助记词，以防二次泄露。受影响用户应通过官方支持渠道提交信息，并向当地执法部门报案。