币圈界报道：

Ledger深入调查供应链篡改事件：涉事设备来源锁定于东南亚渠道

在数起硬件钱包被植入隐蔽恶意组件，致使约9000万美元加密资产遭窃后，总部位于巴黎的Ledger公司正对经销商管理体系与物理防篡改机制展开系统性评估。该公司明确指出，此次事件属于典型的物理供应链攻击，而非其核心软件或内部系统遭受网络入侵。

间谍芯片运作原理曝光：利用移动网络外传助记词

根据Ledger在X平台发布的最新调查进展，一家位于东南亚的经销商CryptoBilis销售的部分设备中检测到嵌入式恶意芯片。该装置可实时读取用户屏幕上显示的24词助记词，并借助内置eSIM模块经由蜂窝网络将数据外传至远程服务器。

公司强调，该恶意组件未侵入设备的安全元件（Secure Element），亦未对交易签名过程实施任何干扰或修改。

此前，前Mt. Gox CEO马克·卡佩莱斯在社交平台上披露，其在新加坡机场购得的一台未启用的Ledger Flex设备中亦发现同类植入物。另一位买家Ben Yorke确认购买自零售商Metapod。目前，所有已核实损失均指向CryptoBilis销售渠道，尚未发现其他分销链路存在类似问题。

德国零售端亦现异常：MediaMarkt全面下架相关产品

另有消息称，德国连锁零售商MediaMarkt旗下品牌Saturn也出现被篡改的设备。该集团发言人向彭博社证实，已将其全系列相关产品从线下门店及线上平台全部撤柜。

Ledger首席执行官帕斯卡尔·戈蒂埃在社交媒体上表示：“物理层面的供应链操控是整个行业共同面临的严峻挑战。”他补充称，公司正在重新审视直接销售与第三方经销商之间的管控流程。

戈蒂埃特别提醒公众：“网络上流传的部分信息未经证实，可能被不法分子利用以制造恐慌或牟利。请始终以Ledger官方公告为准获取权威资讯。”

CTO敦促用户提交可疑设备以协助溯源

Ledger首席技术官查尔斯·吉勒梅特发起公开请求，邀请持有疑似被篡改设备的用户寄送至公司进行专业检测。目前，针对具体实施篡改行为者的调查仍在推进中。

吉勒梅特发出警示：“若您通过CryptoBilis渠道购得带有Ledger标识的设备且尚未激活，请勿进行设置；如已完成初始化，请立即把资产转移至使用全新助记词生成的新设备中。”

损失规模持续攀升，多方介入冻结资产

据Galaxy Digital研究团队估算，本次事件造成的经济损失已突破9000万美元。CoinDesk援引链上分析数据指出，涉及超过300个钱包，总损失达9320万美元，其中价值1000万美元的Tether（USDT）已被冻结。

Ledger方面尚未公布确切的受害者数量与最终损失金额。公司已向CryptoBilis客户发送通知：对于未使用的设备，禁止启动配置流程；已启用者须尽快将资金迁移至新设备，确保使用独立生成的助记词恢复短语以保障资产安全。