#Ledger硬件植入丑闻蔓延至欧洲 安全研究员@0xJohannes披露，欧洲一台从官方经销商购入的Ledger硬件钱包，拆机发现额外的可疑线路，存在未经授权硬件植入，设备资金暂未被盗，标志供应链篡改事件蔓延至欧洲区域。
该植入属于旧版本，新型植入组件通常隐藏在屏幕后方，隐蔽性更强。即便设备原生安全芯片完好，Ledger自带的Genuine Check校验无法识别这类物理硬件改装。
事件最初爆发于东南亚授权经销商CryptoBilis渠道，涉案损失预估超8600万美元，该经销商已被要求暂停销售。目前欧洲、南美、东南亚均出现疑似被篡改设备报告。
恶意植入模块接入屏幕SPI总线，可捕获屏幕展示的助记词，再通过LTE/eSIM组件将数据外传，并非直接破解安全芯片读取私钥。Ledger表示正在跟进多区域案例调查。