Ledger 审查销售政策应对 9000 万美元硬件窃密事件

Ledger 正在仔细审视其硬件钱包如何触达客户。据彭博社报道，这家法国公司正在审查其设备销售政策，此前间谍软件盗窃事件造成了 9000 万美元 的损失。

Ledger SAS 于 2026 年 10 月 13 日宣布了此次审查。审查涵盖了该公司的消费级设备销售政策和流程，这是继一起与其授权经销商有关的供应链攻击之后采取的措施。

攻击是如何运作的

被攻陷的设备是通过 CryptoBilis（一家授权的 Ledger 经销商）销售的。该事件最早于 2026 年 10 月 9 日左右浮出水面。

大多数受影响的设备流向了东南亚的买家。马来西亚、印度尼西亚和菲律宾是受冲击的主要市场。

据报道，这些设备中包含了未经授权的硬件植入物。这些植入物读取了设备屏幕上在设置过程中显示的 24 个单词恢复短语。

这些植入物随后通过 eSIM 使用 LTE 将捕获的短语发送出去。

Ledger 的 Genuine Check 协议旨在确认设备是否为真机，但在经过广泛分析后，未能检测到隐藏的植入物。

损失估计在 7200 万美元至超过 9300 万美元 之间。彭博社将这一数字定为 9000 万美元。

盗窃事件波及了 6 条链 上的 315 个钱包。

Tether 冻结了与可疑盗窃案相关的约 1000 万美元 USDT。由于 USDT 由一家中心化公司发行，Tether 可以锁定特定地址上的代币，而像 Bitcoin 这样的资产则无法做到这一点。

Ledger 告知最近的买家不要初始化未使用的设备。它还建议他们在评估局势期间不要将资金迁移到新的硬件上。

CryptoBilis 于 2026 年 3 月易主。据报道，未经授权的植入物是在新主人接手后引入的。

Ledger 表示，通过其直接销售渠道销售的设备均未受到侵害。该公司将矛头指向了经销商的供应链。

欧洲也出现了类似植入物的报告，包括在电子产品零售商 MediaMarkt 销售的设备。

披露： 本文由 John Chen 编辑。有关我们如何创建和审查内容的更多信息，请参阅我们的编辑政策。