币圈界报道：

Ledger硬件钱包遭恶意改装：全球性安全事件致超一亿美元资产流失

Ledger在监测到部分通过第三方渠道流通的硬件钱包存在未经授权的物理篡改后，迅速部署强化销售监管机制。攻击者在购入合法设备后，嵌入微型隐藏模块，可在用户设置过程中截取24词助记词，并经由内置电子SIM卡实时传输至远程服务器。

非法改装设备流入东南亚转售网络

调查发现，犯罪团伙系统性地采购正品设备，在出厂后加装非授权硬件组件，再将其重新投放至东南亚地区的二级销售渠道。该组织历时数月构建了完整的数据窃取与资金转移链条，包括专门搭建的数据接收平台和匿名化转账通道。

事件始于10月9日，一名客户报告从马来西亚企业CryptoBilis购得的钱包出现资产异常。此前已有线索指向该经销商与多起钱包失窃案相关，该公司随后全面停止运营。

隐蔽模块如何实现信息外泄

安全团队分析确认，植入装置可精准复制用户在初始化阶段生成的24词恢复短语，借助集成式移动通信模块将数据发送至境外服务器。值得注意的是，设备核心安全芯片及固件未被修改，表明攻击集中在外部接口层面。

Binance联合创始人赵长鹏于10月9日在X平台发布警示，指出当前证据显示为针对特定销售商的定向攻击，而非整个Ledger产品线的安全漏洞。

被盗规模持续扩大，追踪进展揭示资金路径

初期估算损失约为8600万美元，但区块链分析机构Bitquery在10月15日更新数据显示，已识别出324个受害钱包，涉及金额达1.02亿美元。随着对篡改痕迹的确认，调查范围进一步扩展。

目前，已有价值1000万美元的USDT被冻结。研究团队追踪到被盗资金通过多个去中心化交易所和混币服务流转，且统计口径基于钱包地址数量，不排除单个用户持有多个受感染设备的情况。

Ledger重构供应链管控并发布应急指引

经检测，来自德国零售点及仓储库存的样本均未发现异常。10月14日，公司宣布在包括香港在内的七个市场暂停销售活动。随着调查深入，亚洲地区多家转售商已主动下架相关产品。

根据新规范，授权经销商须将设备存放于封闭区域，仅在客户完成购买时现场交付。Ledger建议曾通过CryptoBilis等渠道获取设备的用户避免启用旧设备。对于已使用过的设备，应立即把资产转移至配备全新恢复短语的全新硬件钱包中以确保安全。