Ledger硬件钱包现大规模恶意改装，东南亚链上损失逾9000万

10月28日，新加坡警方披露自9月10日起已确认至少两起与篡改版Ledger Flex硬件钱包相关的加密资产盗取案件，累计损失约270万美元。受害者之一、加密用户Ben Yorke于樟宜机场高端电子零售商Metapod以300美元购得一台设备，因外壳存在异常划痕未立即启用，随即寄送至前Mt.Gox首席执行官Mark Karpelès处进行技术检测。

内部嵌入隐蔽通信模块，助记词实时外泄

经拆解分析，该设备屏幕下方被非法加装微型控制器及LTE/eSIM通讯组件。当用户在屏幕上查看24个助记词时，该模块会自动捕获画面内容，并通过蜂窝网络即时传输至远程服务器，实现无感知信息泄露。值得注意的是，设备底层安全芯片状态正常，因此在官方“正品校验”流程中仍显示为合法产品，形成严重安全盲区。

同一手法曾在马来西亚规模化实施，影响范围广泛

此技术手段并非首次出现。今年春季，马来西亚多个渠道流通的Ledger设备已被系统性替换，源头指向授权经销商CryptoBilis。据链上数据分析，此次事件造成约8600万至9300万美元的资产流失，涉及大量高价值钱包地址。鉴于风险持续扩散，Ledger公司已紧急暂停在东南亚多国及中国香港地区的全部经销商销售权限，以遏制进一步传播。