#在8600万美元以上盗窃案调查中发现Ledger硬件植入物 针对涉案金额超8600万美元加密资产失窃案件的调查中，Ledger确认受害者设备内发现未授权硬件植入物。
植入模块隐藏在屏幕缓冲垫下方，可截取屏幕展示的助记词，依靠内置SIM卡远程外传数据。
问题来自东南亚经销商CryptoBilis的供应链篡改，并非Ledger原厂固件与安全元件漏洞，官方直营渠道设备暂未发现受影响。
该经销商已被要求停止全部销售发货，受害用户集中在马来西亚、印尼、菲律宾，数百个钱包资产被盗。
植入硬件绕过冷钱包底层安全模型，设备外观封条完好也无法识别篡改。