要点
- Ledger表示，其Donjon安全团队在东南亚经销商CryptoBilis出售的一个钱包中发现了未经授权的硬件植入装置。
- 该植入装置在设备设置过程中从屏幕上读取24个单词的助记词，并通过预置的eSIM经LTE网络发送出去。
- Ledger尚未确认有多少用户受到影响或损失金额，目前正在审查关于其他设备和地点出现植入装置的报告。

Ledger于周二在推特上表示，其安全研究团队发现了一个未经授权的硬件植入装置，该装置在东南亚经销商CryptoBilis出售的钱包内部捕获助记词。

这家总部位于巴黎的硬件钱包制造商表示，已于周六在一台受影响用户的设备上确认了该植入装置。在Ledger于周五披露的这一事件中，所有已确认的损失均涉及通过CryptoBilis出售的设备，该公司表示尚未核实与在其他渠道购买的设备相关的资金流失。

Ledger Donjon关于CryptoBilis调查的更新 🔽 @DonjonLedger正在调查由东南亚经销商CryptoBilis出售的、含有未经授权硬件植入装置的Ledger签名器（signer）。Ledger于10月10日在一台受影响用户的签名器上确认了这一点。……
— Ledger (@Ledger)，2026年10月13日

Ledger设备（该公司称之为签名器）在设置过程中会显示24个单词的助记词。任何持有该助记词的人都可以恢复钱包并控制其中的资金。

根据该公司安全团队Ledger Donjon的分析，该植入装置位于设备外壳内部，读取屏幕上显示的内容。当它检测到助记词界面时，其微控制器会解码这些单词，并通过预置的eSIM经LTE网络发送出去。

Ledger表示，该植入装置是一个独立的组件，并补充说，它不会修改设备的安全元件（Secure Element）或Ledger操作系统，也不会篡改交易或签名。

据Ledger称，CryptoBilis已确认在调查继续进行期间停止销售Ledger设备。

Ledger表示，尚未确认受影响用户的总数或损失金额，网上流传的数字来自其尚未完全核实的第三方。据Decrypt周五报道，链上调查人员Specter追踪到横跨以太坊、波场（Tron）和比特币的超过8600万美元疑似被盗资金。

Ledger正在审查CryptoBilis之外的报告

Ledger表示，还在审查关于其他签名器和地点出现植入装置的报告。一名X用户声称发现了两台从欧洲零售店购买的、被篡改的Ledger设备，该说法尚未得到独立核实。

该公司告知尚未设置设备的CryptoBilis买家不要进行设置，并联系Ledger支持团队。已经设置的用户应立即将其资产转移到带有新助记词的新设备上，并且不要在从CryptoBilis购买的设备上输入或恢复任何助记词。

Ledger表示，资金受损或持有被篡改设备的用户还应向当地执法部门报案，在与Ledger支持团队或警方沟通之前，不要将设备寄给任何人，也不要打开设备。

非从CryptoBilis购买的买家可以按照Ledger提供的指南检查设备内部，不过该公司警告说，打开签名器可能会造成损坏，并敦促用户先备份助记词。

Ledger重申，绝不会给用户打电话、直接发消息或索要助记词。该公司表示，Donjon将分析收到的设备，并随着调查的继续分享更多信息。