币圈界报道：

Ledger确认硬件钱包遭恶意植入：助记词通过蜂窝网络外泄

Ledger官方通报，经东南亚经销商CryptoBilis流通的部分硬件钱包设备被非法改装，内部嵌入的恶意模块可在用户初始化过程中截获屏幕上显示的24字助记词，并借助嵌入式SIM卡（eSIM）通过LTE网络实时传输至攻击者服务器。公司强调，安全芯片及交易签名流程未受任何干扰。

隐蔽通信路径：微型控制器与独立蜂窝模块协同运作

Ledger Donjon安全团队调查发现，该篡改装置采用微控制器在设备启动阶段解析屏幕输出的助记词序列，并利用内置的蜂窝通信模块经由运营商网络将数据外传。该组件运行独立于主系统，未修改安全元件（Secure Element）或操作系统，亦未影响正常交易验证流程。

攻击隐蔽性高：依赖内部数据通道实现信息捕获

恶意模块被安置于设备外壳内部，连接至负责向显示屏传输数据的专用接口，从而在不触发异常行为的前提下读取助记词内容。由于其与主控逻辑分离，常规功能测试无法识别此类篡改。

值得注意的是，Ledger的“Genuine Check”正品验证机制也无法检测此类物理层面的修改，意味着被篡改设备在外观、响应速度和交互体验上均与原装产品一致，具有极强欺骗性。

此次事件暴露了硬件供应链中的关键风险点，而非平台密码学体系存在漏洞。即便软件层防御严密，一旦设备在出厂后被植入额外硬件，仍可能导致恢复密钥彻底泄露。

初步损失评估逾9000万美元，潜在总额或破亿

Ledger尚未公布确切的经济损失数据。截至10月9日，所有可确认的被盗资产均指向通过CryptoBilis渠道分发的设备，但具体受影响用户数量及总金额仍在核实中。

链上分析机构Bitquery估算，此次事件涉及至少六个区块链网络，累计损失超过9000万美元，其中Tron链占约7050万美元，比特币与以太坊网络合计承担其余部分。其他媒体引用的数据区间为8600万至9300万美元，若后续追查确认更多关联盗币行为，总损失可能突破1亿美元。

CryptoBilis已全面暂停销售Ledger产品。Ledger建议：曾通过该渠道购买且尚未初始化的用户应避免进行设置；已初始化的用户须立即把资金转移至全新设备，并生成全新的助记词。因原有助记词极有可能已被泄露，即使在新设备上恢复旧短语也无法保障资产安全。

对于其他渠道购得设备的用户，Ledger提供了一份非侵入式检查指南，提醒拆封可能引发设备损坏，并强烈建议优先备份当前助记词。目前最可靠的防范方式仍是直接从制造商或授权渠道获取设备，以规避中间环节被篡改的风险。