Ledger 安全团队 Donjon 公布了这轮供应链攻击的手法：

被篡改的设备里装了一枚微控制器，在用户设置钱包、屏幕显示 24 个助记词时把词读走，再通过内置 eSIM 走蜂窝网络回传。

安全芯片和交易没有被改。

这批机器出自东南亚经销商 CryptoBilis。

区块链调查方 Specter 估损失超 8600 万美元、Yfarmx 估到 1.03 亿，Ledger 称尚未确认总额。

给普通用户的动作很简单：买来的设备先按官方检查指南核对，把助记词当作可能已泄露、资产转到新地址。