同時關聯該項目與事件的快訊
據 Ledger 官方披露，其安全團隊 Ledger Donjon 正在調查由東南亞分銷商 CryptoBilis 銷售的 Ledger 簽名設備（硬件錢包）。經確認，相關設備包含未經授權的硬件植入物，目前所有已確認的資金損失均與通過 CryptoBilis 售出的設備有關，暫未證實其他渠道購買的設備存在被盜情況。CryptoBilis 現已暫停銷售 Ledger 設備。調查分析顯示，該植入物位於外殼內部，用於讀取屏幕顯示的數據。在用戶初始化設置時，該植入物會通過微控制器解碼屏幕顯示的 24 個助記詞，並通過預配置的 eSIM 卡經由 LTE 網絡向外傳輸。該植入物爲獨立組件，未篡改安全元件（Secure Element）或 Ledger 操作系統，亦未修改交易或簽名。
據慢霧安全團隊 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件錢包可能遭遇 PCB 級供應鏈攻擊。攻擊原理爲：在設備屏幕數據線（如 SPI 總線）上植入惡意模塊，被動監聽助記詞顯示過程並錄製，隨後通過 LTE/eSIM 將助記詞發送給攻擊者，進而轉移用戶資產。 由於該間諜模塊僅被動只讀、不觸碰固件與安全元件（SE），設備開機自檢無法發現異常，真正被攻破的安全邊界是 MCU 到屏幕之間的明文總線。目前 Ledger 官方已就東南亞地區用戶資金損失事件展開調查，問題設備疑與馬來西亞經銷商 CryptoBilis 有關，Ledger 已要求其暫停所有銷售與發貨，並提示用戶關注官方後續調查結果。