币圈界报道：

Ledger确认客户设备内存在未经授权的硬件组件，安全防线面临挑战

Ledger已正式确认，在一起钱包盗窃案件的调查过程中，于一台客户持有的设备内部检测到未经许可的物理嵌入部件。这一事件打破了消费者对密封硬件钱包绝对安全性的普遍预期，促使业界重新审视从生产到交付全过程的供应链防护机制。

设备物理完整性遭破坏，攻击路径或贯穿整条供应链

此次发现表明，有非官方实体可能在设备流通过程中的某个环节完成了恶意修改。尽管尚无证据指向具体环节——无论是出厂前、运输途中还是分销阶段——但该行为已构成对产品原生安全属性的根本性违背。当前调查仍在推进，尚未披露植入物的技术特征或部署方式。

值得注意的是，此事件被界定为个案处理，并非大规模召回行动。目前没有迹象显示其他流通设备存在类似篡改，亦未发现制造流程或销售体系存在系统性缺陷。然而，单一案例的出现本身即构成警示：即使最严密的安全设计也可能因供应链薄弱点而失效。

硬件级恶意组件对安全架构的深层威胁

所谓“硬件植入物”指在用户不知情情况下植入设备内部的非法物理模块，其功能可涵盖签名过程劫持、助记词提取及底层逻辑漏洞注入。由于运行在固件之上且绕过常规软件审计，这类组件极难通过传统手段识别。

尽管现有资料将该植入物与特定资金损失关联，但因果链条尚未经独立验证。调查团队仅在受损设备中发现其存在，无法排除其他技术因素共同作用的可能性。

近年来，Ledger设备多次卷入重大资产失窃事件：包括一笔价值9290万美元的加密资产被盗案，以及知名人士CZ遭遇转售商账户入侵后损失8600万美元。这些事件多源于软件漏洞或转售渠道管理不善；而本次硬件植入则代表更深层次的物理层面威胁。

相关黑客随后将107万美元以太币转入Tornado Cash，并转移27万美元至Binance，凸显此类攻击带来的链上洗钱风险，也反映出供应链攻击后果的快速变现能力。

用户应采取的关键应对措施

根据当前掌握信息，有两项事实清晰明确且直接影响用户决策：首先，确有一台由第三方渠道流转的设备被查出含有未授权硬件组件，该情况已被验证属实，但详细背景仍处于调查之中。

其次，截至目前并无证据表明其他设备受到相同影响，亦无官方声明指出主流销售渠道存在批量污染。不过，通过非授权经销商或二手市场获取设备的用户，其面临的风险远高于直接购买者，这一隐患早已有之。

对于采用自我托管模式的比特币持有者而言，设备的物理可信度是实现真正去中心化安全的核心前提。一旦硬件层被渗透，即便固件加固、密码复杂，所有防护都将形同虚设。任何对设备来源存疑的用户，均应将其视为潜在感染体，并尽快将资产迁移至经过严格溯源、具备完整监管链的新设备上，以保障资产长期安全。