币圈界报道：

Ledger确认硬件钱包遭恶意植入，助记词数据被远程窃取

Ledger于周二披露，在其东南亚授权经销商CryptoBilis所售设备中检测到一个隐藏的硬件组件，该组件可在用户设置过程中截取屏幕显示的24个单词助记词，并通过预装的eSIM借由LTE网络实时传输。

设备内部存在独立监控模块，未触碰核心安全架构

据Ledger安全团队Donjon在X平台发布的说明，该植入物位于设备外壳内部，专用于读取设置界面中的敏感信息。当系统识别出初始化流程时，其微控制器会自动解码助记词，并通过已配置的通信通道发送至外部服务器。

公司强调，该组件为独立实体，未对Ledger的Secure Element或操作系统进行任何修改，亦无法篡改交易签名或干扰正常操作流程。

德国零售商撤柜引发连锁反应，多品牌同步收紧合作

此次事件起源于德国一名消费者向MediaMarkt Saturn举报其购买的设备内含异常部件。在与Ledger协同确认后，该零售商迅速在全渠道暂停了相关产品的销售。

值得注意的是，截至目前尚未有资金损失报告，且官方声明称其核心系统、服务与基础设施均未受到侵扰。

行业应对升级：Trezor与OneKey终止合作并缩减分销网络

Trezor同日宣布将减少现有经销商数量，以强化对合作伙伴的合规审查。其在社交媒体上明确表示：“目前没有任何证据表明Trezor设备本身已被攻破。”此举被视为针对近期供应链安全事件的预防性措施。

同时，OneKey也已正式切断与CryptoBilis的合作关系。

用户须立即行动：转移资产并避免使用可疑设备

Ledger在周六首次公开承认此问题，并于周二进一步提醒消费者：若尚未完成设备设置，请勿继续操作，并立即联系官方支持；若已完成设置，应尽快将所有数字资产迁移至新生成助记词的可信设备中，以防潜在数据泄露。