同时关联该项目与事件的快讯
据 Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的 Ledger 签名设备（硬件钱包）。经确认，相关设备包含未经授权的硬件植入物，目前所有已确认的资金损失均与通过 CryptoBilis 售出的设备有关，暂未证实其他渠道购买的设备存在被盗情况。CryptoBilis 现已暂停销售 Ledger 设备。调查分析显示，该植入物位于外壳内部，用于读取屏幕显示的数据。在用户初始化设置时，该植入物会通过微控制器解码屏幕显示的 24 个助记词，并通过预配置的 eSIM 卡经由 LTE 网络向外传输。该植入物为独立组件，未篡改安全元件（Secure Element）或 Ledger 操作系统，亦未修改交易或签名。
据慢雾安全团队 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件钱包可能遭遇 PCB 级供应链攻击。攻击原理为：在设备屏幕数据线（如 SPI 总线）上植入恶意模块，被动监听助记词显示过程并录制，随后通过 LTE/eSIM 将助记词发送给攻击者，进而转移用户资产。 由于该间谍模块仅被动只读、不触碰固件与安全元件（SE），设备开机自检无法发现异常，真正被攻破的安全边界是 MCU 到屏幕之间的明文总线。目前 Ledger 官方已就东南亚地区用户资金损失事件展开调查，问题设备疑与马来西亚经销商 CryptoBilis 有关，Ledger 已要求其暂停所有销售与发货，并提示用户关注官方后续调查结果。