Ledger 官方回应硬件植入攻击：问题出自东南亚经销商，原厂芯片未遭攻破
10月16日讯，法国硬件钱包厂商 Ledger 近日在其官方博客发布报告，首次公开了通过东南亚经销商 CryptoBilis 销售的 Ledger 设备中被植入间谍芯片的完整攻击链路。
经Ledger确认，攻击者在设备屏幕后方植入含微控制器和eSIM模块的间谍芯片，通过LTE网络实时外传用户初始化时显示的24词助记词，但并未触及设备安全芯片或篡改交易数据。
链上追踪显示，异常资金转出行为集中发生在10月9日至10日。事件由前Mt. Gox CEO Mark Karpelès于10月9日在马来西亚购买的一台Nano X中首次发现。
经过调查确认，至少一台Ledger设备存在未授权植入物，目前所有已确认损失均与CryptoBilis渠道相关。
据区块链调查机构Specter估算，本次未授权植入预估造成损失8600万美元；Bitquery独立估算则超9300万美元，涉及311个钱包。目前，Tether已配合冻结约1000万美元关联USDT。
事件迅速引发行业连锁反应。CryptoBilis 随后宣布暂停在马来西亚、菲律宾和印度尼西亚的所有硬件钱包品牌销售和发货，临时关闭实体店并启动独立审查。
受此影响，Trezor、OneKey已将 CryptoBilis 供应商从授权网络移除；欧洲 MediaMarkt 已将Ledger产品下架。
Ledger 强调，此次为物理供应链攻击，非软件或内部系统入侵。建议90 天内通过 CryptoBilis 购买的用户一律视为助记词已泄露，立即转移资产并生成全新助记词，切勿继续使用原设备。
综上，本次事件也暴露出，即便钱包设备本身可靠，但一旦流通环节被人为加装硬件后门，助记词依然存在泄露风险。这也警示用户，硬件钱包务必选择官方直营渠道采购。
#Ledger钱包
10月16日讯，法国硬件钱包厂商 Ledger 近日在其官方博客发布报告，首次公开了通过东南亚经销商 CryptoBilis 销售的 Ledger 设备中被植入间谍芯片的完整攻击链路。
经Ledger确认，攻击者在设备屏幕后方植入含微控制器和eSIM模块的间谍芯片，通过LTE网络实时外传用户初始化时显示的24词助记词，但并未触及设备安全芯片或篡改交易数据。
链上追踪显示，异常资金转出行为集中发生在10月9日至10日。事件由前Mt. Gox CEO Mark Karpelès于10月9日在马来西亚购买的一台Nano X中首次发现。
经过调查确认，至少一台Ledger设备存在未授权植入物，目前所有已确认损失均与CryptoBilis渠道相关。
据区块链调查机构Specter估算，本次未授权植入预估造成损失8600万美元；Bitquery独立估算则超9300万美元，涉及311个钱包。目前，Tether已配合冻结约1000万美元关联USDT。
事件迅速引发行业连锁反应。CryptoBilis 随后宣布暂停在马来西亚、菲律宾和印度尼西亚的所有硬件钱包品牌销售和发货，临时关闭实体店并启动独立审查。
受此影响，Trezor、OneKey已将 CryptoBilis 供应商从授权网络移除；欧洲 MediaMarkt 已将Ledger产品下架。
Ledger 强调，此次为物理供应链攻击，非软件或内部系统入侵。建议90 天内通过 CryptoBilis 购买的用户一律视为助记词已泄露，立即转移资产并生成全新助记词，切勿继续使用原设备。
综上，本次事件也暴露出，即便钱包设备本身可靠，但一旦流通环节被人为加装硬件后门，助记词依然存在泄露风险。这也警示用户，硬件钱包务必选择官方直营渠道采购。
#Ledger钱包