Ledger称，在CryptoBilis出售的钱包中植入的硬件模块通过LTE发送了短语_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Ledger称，在CryptoBilis出售的钱包中植入的硬件模块通过LTE发送了短语

2026-10-14 03:21:25

关键事实

Ledger 于周二宣布，在其东南亚经销商 CryptoBilis 销售的设备中发现了一个隐蔽的植入物。该植入物能够读取用户在设置过程中屏幕上显示的24个单词助记词，并通过 eSIM 使用 LTE 网络将其发送出去。

Ledger 表示，此次攻击的细节已在更新中详细说明。此前，零售商 MediaMarkt Saturn 在德国一名客户报告发现植入物后，撤下了 Ledger 设备的销售（包括门店和线上渠道）。

Ledger 在其安全团队 Donjon 发布在 X 平台上的更新中指出：“该植入物位于设备外壳内部，用于读取屏幕显示的数据。”当植入物检测到设置界面时，其微控制器会对单词进行解码，并通过预配置的 eSIM 经由 LTE 网络发送数据。

Ledger 强调，该植入物是一个独立的组件，并未修改设备的 Secure Element（安全元件）或 Ledger 操作系统，也不会篡改交易或签名。

Ledger 表示，目前尚未确认受影响用户的数量或总损失金额，网上流传的数据均来自第三方。区块链数据公司 Bitquery 在周一的更新中将损失金额定为 1.02 亿美元，涉及 324 个钱包，并指出 Tether 已冻结了 1000 万美元。

OneKey 和 Trezor 在同一天宣布切断与 CryptoBilis 的合作关系。

Ledger 补充道：“我们也在审查有关其他签名设备和地点存在植入物的报告。”

MediaMarkt Saturn 在德国报告后下架 Ledger 设备

Ledger 随后对另一份来自德国的报告做出了回应。该公司在另一篇帖子中表示，在德国一名客户报告发现植入物后，MediaMarkt Saturn 在“与 Ledger 协调一致”的情况下，于周二停止了其在门店和在线渠道销售 Ledger 设备。

在该案例中，未报告任何资金损失。Ledger 表示，没有迹象表明其基础设施、系统或服务受到损害。

Trezor 缩减经销商数量以防范风险

Trezor 周二也表示，出于预防措施，将减少其经销商数量，“以便更有效地核查我们的合作伙伴”。针对“近期的供应链事件”，Trezor 在 X 平台上写道：“我们必须明确一点：没有任何证据表明 Trezor 设备已被攻破。”

官方建议

Ledger 于周六首次确认在一台受影响的硬件钱包中发现了未经授权的硬件植入物。在周二的更新中，Ledger 提醒 CryptoBilis 的买家：如果尚未设置设备，请勿进行操作，并联系 Ledger 支持部门；如果已经设置，请迅速将资产转移至具有新助记词的新设备中。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文