Ledger 揭露 CryptoBilis 销售设备存非法硬件植入物

Ledger 在近期对一起钱包资金被盗事件展开调查后，确认在由东南亚经销商 CryptoBilis 销售的硬件钱包中发现非法硬件植入物。该公司明确指出，所有与10月9日资金损失事件相关的案例均指向该经销商。目前，CryptoBilis 已停止硬件钱包的销售业务，而 Ledger 强调其自身系统及官方直售渠道未受波及。

硬件篡改事件调查进展

Ledger 支持团队于10月10日首次披露该植入物的存在，系基于对一名受害客户的设备检测结果。其安全研究团队 Donjon 正在深入分析该异常组件，同时排查其他分销商和地区是否存在类似问题。

据初步报告，该组件可能具备截取屏幕画面、恢复初始助记词并通过 LTE eSIM 实时传输数据的能力。值得注意的是，安全芯片和交易签名机制本身未被破坏，但具体技术实现尚未获得独立验证。

在10月11日的公告中，Ledger 表示受影响设备数量“有限”，但未公布确切数字。同时，公司也未说明篡改行为是在生产环节、物流途中还是交付前发生，实施者身份仍待查明。

损失金额估算存在分歧

此次事件造成的资金损失评估存在差异。Bitquery 数据显示，涉及6条区块链上的315个钱包，总金额约9320万美元；而 YFarmX 在10月12日更新后估计，影响范围扩大至7条链，涉及530个地址，损失金额约为1.034亿美元。上述数据来自不同分析平台，非官方最终定论。截至目前，Ledger 尚未公布正式的损失统计。

受影响用户的应对措施

针对收到预警的用户，Ledger 建议：若在过去90天内从 CryptoBilis 购买设备且尚未完成初始化，请勿继续操作。对于已完成设置的用户，应立即将资产转移至使用全新助记词的新设备中。

特别提醒，若新设备仍沿用原有受损助记词，攻击者仍可访问账户。因此，生成完全独立的新助记词是保障资产安全的关键步骤。

CryptoBilis 亦发布警告，提醒客户切勿使用预印或手写卡片上的助记词，并重申 Ledger 及其员工绝不会索取用户的助记词或 PIN 码。

随着调查推进，Ledger 表示正配合执法机构审查经销商管理流程。公司已要求所有分销商必须通过授权渠道采购设备，并严禁将已售出产品退回库存。

此外，Bitquery 报告称，Tether 已封锁37个与盗窃相关的地址，冻结了其中约20个地址中的1000万美元资产。