币圈界报道：

Ledger 揭露东南亚渠道设备遭恶意硬件篡改

法国安全硬件钱包制造商 Ledger 周二在社交平台通报，其内部安全团队于近期识别出一种未经授权的物理植入装置。该装置被发现在由东南亚经销商 CryptoBilis 销售的设备内部，具备在设置阶段截取恢复助记词的能力。

异常组件在设备组装环节被植入，未影响核心安全模块

经验证，该异常部件于设备出厂后、交付前被安装于外壳内部结构中。尽管其存在，但未对 Ledger 的安全元件或操作系统进行任何修改，亦未干扰交易签名流程。

数据窃取机制：屏幕读取+远程传输

当用户在首次配置过程中看到24个单词的恢复短语时，植入物中的微型控制器会实时捕获屏幕输出内容，并通过内置eSIM卡经由LTE网络将解码后的助记词发送至远程服务器。

影响范围待定，多渠道疑点持续排查

Ledger 表示，目前所有确认的损失均与 CryptoBilis 渠道相关，尚未发现其他销售渠道存在类似问题。该公司已暂停该经销商的销售权限，但尚无法确定具体受害人数及资金流失总额。

据链上分析机构 Decrypt 报道，有调查人员追踪到跨比特币、以太坊及波场网络的逾8600万美元可疑资金流出，但此数据未经官方核实。另有用户声称在欧洲零售点购得疑似篡改设备，相关说法仍在验证中。

针对尚未激活设备的用户，公司强烈建议勿启用，并尽快联系官方客服；已设置设备者须立即将资产迁移至全新设备，并生成全新助记词。所有从 CryptoBilis 购买的设备不得用于输入或恢复助记词。

若发现资金受损或持有异常设备，应向当地执法部门报案。同时提醒用户，切勿自行拆机或寄送设备给第三方，以免造成不可逆损坏或信息泄露。

对于非该渠道购买的用户，可参考 Ledger 官方提供的检查指南，但需注意开启设备可能触发保修失效，建议优先备份助记词再操作。

Ledger 再次强调，其官方不会主动发起电话、私信或索要助记词信息。Donjon 安全团队将持续接收并分析送检设备，后续将定期发布调查进展更新。