币圈界报道：

Ledger确认硬件钱包遭恶意植入，助记词外泄风险暴露

Ledger于周二发布声明，证实其在东南亚合作伙伴CryptoBilis销售的硬件钱包中检测到一个未授权的嵌入式组件。该装置位于设备外壳内部，可在用户设置过程中读取屏幕上显示的24个单词助记词，并通过预配置的eSIM经由LTE网络实时传输数据。

攻击机制解析：屏幕数据捕获与无线外传

据Ledger安全团队Donjon在X平台披露的技术细节，该植入物为独立运行的微型控制器，一旦识别出设备进入初始化界面，即自动启动解码程序，将助记词信息编码后通过蜂窝网络发送至外部服务器。该过程不依赖设备原有系统，亦未侵入其核心安全元件或操作系统。

多渠道联动应对：德国零售商率先下架，全球范围响应

事件起源于德国一名消费者向MediaMarkt Saturn报告异常后，该公司在与Ledger协调一致的前提下，迅速暂停了包括线上商城和实体门店在内的所有Ledger产品销售。值得注意的是，该案例中暂无资金损失记录，且公司强调其后台系统与服务未受波及。

行业连锁反应：竞品品牌收紧供应链合作

面对潜在供应链风险，Trezor与OneKey相继宣布终止与CryptoBilis的合作关系。Trezor进一步表示，将缩减经销商规模以强化第三方审核机制，并明确指出目前无证据表明其设备曾被攻破，但出于预防性考虑必须加强管控。

用户防护指引：立即隔离已设设备，迁移资产至新载体

Ledger在周六首次确认该漏洞存在后，于周二更新建议：若尚未完成设备设置，请勿继续操作，并立即联系官方支持；如已完成配置，应尽快将全部数字资产转移至使用全新助记词生成的新硬件钱包中，以防止进一步信息泄露。