法国硬件钱包制造商CryptoBilis近日承认，其销售的Ledger设备中混入了恶意组件。据公司声明，这些植入物能够捕捉设备屏幕上显示的用户恢复短语，并利用蜂窝网络将数据外传。与此同时，Trezor与OneKey等竞品厂商已宣布终止与该经销商的合作关系。
Ledger的安全研究团队Ledger Donjon指出，该恶意植入体内部集成了微控制器，专门用于解码用户在设置过程中输入的24个单词短语。随后，数据通过内嵌的eSIM卡经由LTE网络进行传输，这一发现见于Ledger周二在X平台发布的详细报道。
尽管存在数据泄露风险，Ledger强调，植入物并未攻破设备的安全芯片，也未对交易签署过程造成任何干扰或篡改。
此次危机于周五爆发，此前已有报道称通过CryptoBilis渠道购买的Ledger设备导致用户遭遇加密货币损失。CryptoBilis曾是印尼、马来西亚及菲律宾地区的官方授权经销商。
周六，Ledger证实其中一台受影响设备确实含有未经授权的植入物。区块链数据分析机构Specter估算相关损失可能高达8600万美元以上，而网络安全公司Yfarmx则将这一数字上调至1.03亿美元。截至发稿，Ledger方面尚未公布最终的损失总额。
Ledger表示，其已售出超过800万台硬件钱包，这些设备的核心优势在于确保用户私钥保持离线状态，并允许用户在物理设备上完成交易审批。
相关文章：
莱杰探测CryptoBilis之外的植入物
Ledger敦促疑似遭受篡改的用户立即联系官方支持团队并报警处理。
对于在其他渠道购买设备的客户，Ledger提供了详细的检查指南。指南明确警告，私自拆开设备可能导致永久性损坏，并建议用户优先备份恢复短语后再进行检查。
虽然目前确认的损失案例均源自CryptoBilis销售的设备，但Ledger表示正在积极审查来自其他来源的报告。
此外，X平台用户Johannes晒出了两台声称从欧洲消费电子连锁店MediaMarkt不同门店购买的Ledger设备照片，并指称在其中发现了植入物。截至目前，Ledger尚未证实欧洲的这类报告是否与CryptoBilis事件有关联。
CryptoBilis 停止所有钱包销售，Trezor 和 OneKey 断绝关系
CryptoBilis在周六的X动态中表示，已暂停其在马来西亚、菲律宾和印度尼西亚所有硬件钱包品牌的销售及发货服务，此举扩大了其此前仅针对Ledger产品的停售范围。
该经销商还暂时关闭了线下实体门店，并表示正聘请独立专家对业务流程进行全面审查。
Trezor方面周一声明，未收到关于通过CryptoBilis销售的Trezor设备被篡改的报告，其产品也未显示出受影响的迹象。尽管如此，出于谨慎考虑，Trezor仍将其从授权经销商网络中移除。
OneKey同样报告未出现用户资金流失情况，但也正式终止了与CryptoBilis的经销商授权。同时，OneKey暂停了新经销商的入驻申请，并开始对其现有分销网络进行排查。为弥补损失，该公司承诺为2026年3月1日至10月12日期间从CryptoBilis购买OneKey设备的用户提供免费更换服务，申请截止日期为当年12月31日。