币圈界报道：

Ledger确认授权经销商渠道出现恶意硬件植入事件

全球领先的加密货币硬件钱包品牌Ledger发布最新声明，证实有用户通过东南亚授权分销商CryptoBilis购买的设备中检测到未经授权的物理级篡改痕迹，相关硬件组件已被识别为非法植入物。

物理入侵证据暴露供应链漏洞

此次事件首次提供明确的实物证据，表明至少一台出厂状态的钱包在抵达终端用户前已被恶意修改。该设备内部嵌入了一个外部硬件模块，引发对用户私钥及交易数据泄露风险的广泛担忧。

尽管目前尚无法确定具体影响范围，且植入物的功能细节仍处于技术分析阶段，但Ledger已启动与执法机构的联合调查，并着手联络可能受影响的用户群体。

攻击路径或绕过核心安全机制

据该公司透露，攻击者并未试图直接破坏生成和存储私钥的安全元件，而是通过在通信线路中植入监听装置，实现对屏幕输出内容的实时截获，从而获取助记词、地址等关键信息。

为防范事态扩大，CryptoBilis已全面暂停所有硬件钱包的销售活动，直至完成彻底审查。

行业背景：东南亚分销链中的信任危机

CryptoBilis是位于东南亚地区经认证的Ledger硬件钱包授权经销商，主要负责向本地市场提供用于离线存储数字资产的安全设备，其运营模式曾被视为高可靠性代表。

前交易所掌门人主导技术溯源行动

前Mt. Gox首席执行官Mark Karpelès正独立推进此案的技术调查。他基于用户提交的拆解照片，确认了多台疑似被篡改的Ledger Nano X设备中存在异常电子元件。

Karpelès公开呼吁持有可疑设备的个人自愿捐赠，以便开展更深入的逆向工程分析。他本人已亲自拆解一个植入物，表示此举“可能是我今年经历过的最赛博朋克的时刻”，凸显该装置设计的隐蔽性与非典型特征。

此前更新中，他指出一台来自马来西亚的设备虽外观密封完好，但在内部发现了隐藏的微型电路板，进一步佐证了供应链攻击的复杂性。

随着行业关键人物与经销商共同介入，本次事件再次将焦点聚焦于全球范围内加密资产硬件基础设施所面临的深层供应链安全挑战。