币圈界报道：

Ledger揭露硬件钱包植入攻击机制，涉事经销商全面停售

Ledger官方确认，在通过第三方渠道CryptoBilis销售的部分设备中发现恶意嵌入式组件，其利用微控制器在设置阶段捕获用户生成的24位恢复短语，并经由蜂窝网络中的eSIM实现数据外传。

恢复短语泄露源于非芯片级攻击，但后果极为严重

调查结果显示，攻击未触及钱包核心安全元件，也未篡改交易流程，但针对的是用户自行保管的关键密钥信息。由于恢复短语等同于主控权限，一旦落入攻击者之手，即可完全重建账户控制权。

初步损失估算达千万美元级，尚无统一定论

尽管Ledger未公布具体金额，但链上分析机构Specter指出，受影响资产价值可能超过8600万美元；另一媒体Yfarmx则给出高达1.03亿美元的预估。这些数字尚未获得官方背书，但已引发市场高度关注。

分销环节成风险温床，多地授权商被牵连

此次事件集中暴露了供应链末端的安全脆弱性。早期线索指向CryptoBilis在印尼、马来西亚和菲律宾的授权销售行为，后续证实至少一台设备存在未经授权的硬件修改。

欧洲渠道出现独立报告，威胁范围或更广

一名名为Johannes的用户在社交平台发布照片，称其从欧洲大型零售商MediaMarkt购得两台设备，其中亦检测到相同类型的异常模块。目前尚无法确认该案例是否与原有事件有关联，但独立证据的存在促使制造商扩大排查范围。

多方厂商紧急应对，终止合作并启动换货计划

CryptoBilis已宣布暂停在东南亚三国的所有硬件钱包销售及物流配送，并关闭实体门店，配合外部专家开展内部审计。与此同时，Trezor与OneKey虽确认自身产品未受侵害，仍决定将其移出授权网络。

未来三大焦点待解：范围扩展、验证标准与应急响应

随着调查深入，公众需密切关注三个关键问题：是否存在超出当前经销商网络的其他受损路径？欧洲等地的独立报告能否匹配现有攻击模式？以及后续更换与检测方案将如何调整以保障用户安全。