供应链攻击植入恶意硬件，Ledger 助记词遭窃

在确认东南亚经销商 CryptoBilis 销售的部分正品硬件钱包遭未经授权的硬件植入后，Ledger 收紧了经销商规则。植入物会在设置过程中读取设备屏幕上的 24 个助记词，并通过移动网络发送出去。它没有侵入 Ledger 的安全芯片、操作系统或交易签名流程，因此受影响设备仍可能通过真伪验证。 Ledger 表示，所有已确认的损失均涉及 CryptoBilis 销售的设备，目前没有证据显示其直营渠道遭到篡改。链上研究人员估计，超过 300 个钱包损失了 8600 万至 9300 万美元，但 Ledger 尚未核实这些数字，也未确认用户损失总额。据报道，Tether 冻结了约 1000 万美元的 USDT。一名德国客户报告发现植入物后，零售商 MediaMarkt Saturn 暂停销售 Ledger 设备；Ledger 称，对德国库存及仓库样品的检查未发现其他篡改迹象。 2026 年 10 月 15 日，Ledger 要求授权零售商不要将新设备摆放在公共展示区、停止转售退货设备，并暂停在印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港销售。CryptoBilis 已于 10 月 9 日被要求停止销售和发货。已初始化 CryptoBilis 设备的用户应将助记词视为已泄露，并使用新钱包和全新助记词转移资产；尚未初始化设备的用户应停止使用并联系 Ledger 支持团队。Ledger 植入事件凸显硬件钱包供应链风险；使用不同厂商设备构建多重签名方案可降低单一设备遭入侵的影响，但无法消除所有安全风险。