Ledger 在 CryptoBilis 售出的钱包里确认了独立植入件。设备初始化、屏幕显示 24 个助记词时,它读屏并解码,再用预置 eSIM 经 LTE 发出去。

它没改安全芯片,也没改 Ledger 系统,交易和签名照旧。所以系统侧看到的仍是一台正常设备,助记词却已从屏幕旁路读走。

买过 CryptoBilis 这批货,未初始化的先别开机;已用过的,换新设备和新的助记词。