事件核心

Ledger 安全团队确认，东南亚经销商 CryptoBilis 销售的部分 Ledger 硬件钱包被植入未授权硬件。

  • 植入位置：设备外壳内，可读取屏幕显示内容

  • 窃取方式：用户初始化时截取 24 个助记词

  • 外传通道：内置微控制器配合 eSIM，经 LTE 网络传出

  • 技术边界：未修改 Secure Element 或 Ledger 操作系统，不干预交易签名


损失与影响

10 月 9 日披露的资金被盗事件中，所有已确认损失均指向 CryptoBilis 渠道设备，其他渠道暂未核实相关案例。Ledger 尚未确认受影响用户总数及损失金额，网传数字未经官方核实。CryptoBilis 已暂停销售 Ledger 产品。

官方建议

  • 从 CryptoBilis 购买且未初始化的设备：不要设置

  • 已设置的用户：立即转移资产至新设备，生成全新助记词

  • 切勿在涉事设备上恢复助记词

  • 受影响用户通过 Ledger 官方支持渠道联系，并向当地执法部门报案


Ledger 强调官方渠道与直接销售产品未受影响，提醒仅通过授权渠道购买，警惕任何索取助记词的行为。