Ledger确认CryptoBilis售出硬件钱包被植入窃密组件

事件要点

• 时间：Ledger 于 10 月 10 日确认设备受影响


• 主体：东南亚经销商 CryptoBilis 售出的 Ledger 签名设备


• 问题：设备外壳内被植入未授权硬件组件

攻击方式

Ledger Donjon 分析显示，植入物可读取屏幕内容，在初始设置时解码 24 词恢复助记词，并通过内置 eSIM 和 LTE 外传数据。该组件不影响安全芯片、系统或交易签名。

资金损失

10 月 9 日披露事件相关的已确认资金损失，均涉及经 CryptoBilis 售出的设备。CryptoBilis 已停售 Ledger 设备。