币圈界报道：

Ledger确认东南亚渠道售出设备遭恶意硬件入侵

知名加密货币硬件钱包厂商Ledger通报，其在与近期安全事件相关的用户设备中检测到未经授权的物理修改痕迹。该问题源于一家位于东南亚的授权分销商CryptoBilis所售出的钱包产品，内部发现异常电子元件。

物理层面的入侵暴露供应链脆弱性

此次事件首次提供了确凿的实体证据，表明至少有一台出厂状态的钱包在送达终端用户前已被非法改装。经检查，设备内嵌入一个外部硬件模块，其存在严重威胁用户资金安全，并可能造成潜在传播链风险。

尽管目前尚无法确定该植入物的具体功能及影响范围，且受影响设备数量仍待核实，但Ledger已启动与执法部门的协同行动，并正主动联络可能涉事的客户群体。

公司声明指出，相关设备中的非法组件疑似用于截获设备内部通信信号，而非直接破坏私钥生成机制。这意味着攻击者可能通过监听屏幕输出内容，间接获取关键账户信息。

为防范进一步扩散，CryptoBilis已全面暂停所有硬件钱包的销售活动，直至调查完成。

背景补充：CryptoBilis的角色与定位

CryptoBilis是东南亚地区经认证的Ledger硬件钱包分销商，主要负责向公众提供具备离线存储功能的加密资产保护设备。

前Mt. Gox负责人牵头独立技术审查

前Mt. Gox首席执行官Mark Karpelès正在主导一项独立调查。他基于用户提交的实物照片，证实了关于部分Ledger钱包内藏异常电子部件的传闻。

Karpelès呼吁持有可疑设备的用户捐赠设备以供深入分析，并透露自己已实际拆解一枚植入物，试图解析其构造原理与运行逻辑。

他在社交媒体上表示：“拆解加密钱包里的间谍装置，可能是我今年经历过的最赛博朋克的一刻。”这句话凸显了该发现的技术异常程度。

此前报告称，在一台来自马来西亚的Ledger Nano X设备中，即便外包装保持原厂密封状态，也发现了隐藏的微型电子组件，进一步加剧了对整个供应链信任体系的质疑。

行业关键人物与经销商之间的交叉关联，使得此次事件成为审视全球加密资产硬件安全链条的重要案例，凸显供应链攻击持续存在的严峻现实。