硬件钱包这一关，供应链比固件更要命。

Ledger Donjon 今天把细节讲清楚了：经东南亚授权经销商 CryptoBilis（印尼/马来/菲律宾）卖出的部分设备里，有人塞了带 eSIM 的 LTE 植入模块——初始化时从屏幕像素里解码 24 词助记词，再走蜂窝网上传。安全芯片本身没被攻破，交易也没被改；种在 setup 那一步就被抄走了。

Ledger 已确认至少一台受损设备带未授权植入。链上调查员 Specter 估损失超 8600 万美元，另有口径报到约 1.03 亿；Ledger 尚未确认总额。公司同时在查 CryptoBilis 以外的线索，欧洲 MediaMarkt 门店也有用户晒出疑似植入物，但官方尚未与本案挂钩。

连锁反应很快：CryptoBilis 已暂停三国全部硬件钱包销售并临时关店；Trezor、OneKey 切断其授权（OneKey 还对 3/1–10/12 经该渠道购机用户开放免费换新）。官方渠道直购目前未见同类报告，但「授权经销商」四个字以后要多想半秒。

筛选结论：这不是固件零日，是物理供应链投毒——买到哪、谁拆过，比品牌 Logo 更关键。对自托管 $BTC/$ETH 仓位的人，渠道与验机流程值得重新过一遍。

来源：Ledger / Ledger Donjon（X）、Cointelegraph 2026-10-13。

#Ledger #硬件钱包 #供应链安全 #Web3 #自托管

不构成投资建议。