Ledger确认东南亚经销商钱包遭硬件篡改，损失超8600万美元

硬件钱包制造商Ledger周六确认，在针对东南亚经销商CryptoBilis的调查中，发现部分设备内部存在未经授权的物理组件修改。该问题源于印尼、马来西亚和菲律宾地区通过该渠道购买的设备，初步报告称相关资金损失已超过8600万美元。

事件核心：硬件篡改引发连锁担忧

Ledger在声明中指出，其在一台受影响用户的设备中检测到非原厂硬件嵌入，包括额外布线或微型芯片，可能用于截取交易数据或操控签名流程。尽管公司强调自身生产系统与安全架构未受侵扰，但此次事件**了供应链环节中的潜在漏洞。

涉事经销商CryptoBilis已**下架所有硬件钱包库存，包括非Ledger品牌产品，直至调查完成。同时，Ledger启动赏金计划，鼓励知情者提供线索，邮箱为bounty@ledger.fr。

损失规模与链上追踪

据Cointelegraph援引消息，目前确认的受损钱包涉及五个区块链网络，共计311个地址，链上分析显示总损失接近9300万美元。尽管数字存在差异，但均指向大规模资产被盗风险。

值得注意的是，此前有用户在X平台发布照片，声称从德国和奥地利官方经销商MediaMarkt购得的Ledger设备也出现异常硬件痕迹。该说法迅速引发关注，但尚未获得Ledger官方证实。

欧洲案例仍处验证阶段

PANews于10月11日援引Bitcoin News报道，一名名为Johannes的安全研究人员披露，数周前从欧洲官方渠道购买的设备被发现含有非标准布线。该植入物采用较早期设计，新版本可能隐藏于屏幕后方，难以肉眼识别。

目前该设备尚未发生资金被盗情况，具体原因尚不明确——可能是技术故障，亦或是攻击者仍在等待更多设备部署。

为何此事件具有广泛影响

此次事件揭示了一个关键风险：即使来自知名品牌的硬件钱包，若在流通环节被中间商篡改，仍可能沦为攻击工具。对于用户而言，直接经济损失是首要威胁；而一旦问题蔓延至欧美市场，将动摇公众对硬件钱包整体安全性的信任。

此外，现有验证工具如Ledger Genuine Check仅能确认设备是否为真品，无法检测物理层面的改装，进一步加剧了防护难度。

用户应对建议与后续进展

Ledger建议：从CryptoBilis购买的用户应避免启动设备设置；若已激活，须立即将资产转移至全新设备，并生成新的助记词。所有用户应优先选择官方授权渠道购买，并定期检查设备外观完整性。

目前，Ledger仍未公布完整受影响设备清单或确切受损数量。未来几周内，来自该公司与经销商的更新，以及对欧洲报告的权威回应，将成为判断事件范围的关键依据。

常见问题解答

什么是硬件植入物？指在出厂后对设备进行的非法物理改造，例如添加额外电路或芯片，可能用于窃取私钥或**交易签名。

哪些设备受到影响？目前已确认为东南亚经销商CryptoBilis销售的产品。欧洲相关报告仍在核实中，尚未被正式承认。

如果我买了CryptoBilis的Ledger怎么办？请勿设置设备；若已设置，请立即迁移资产至新设备，并使用全新助记词。