关键信息

Ledger 正在调查一起供应链攻击事件，涉及在通过东南亚经销商 CryptoBilis 销售的钱包中发现未经授权的硬件植入物。该公司证实，这些设备与 2026 年 10 月 9 日报告的一起资产流失事件有关。虽然 YFarmX 的估计显示可能已有超过 1 亿美元的加密货币被盗，但 Ledger 坚称受影响的设备数量有限。

对受影响设备的拆解显示，植入物被焊接在屏幕后面，并替换了电池衬垫以逃避检测。通过直接从屏幕捕获信息，这种修改绕过了设备的标准硬件篡改检查。Ledger 指出，如果原始安全元件（Secure Element）保持完整，其内部完整性系统无法识别此类物理修改。

CryptoBilis 已停止所有硬件钱包的销售，调查仍在进行中。Ledger 目前正与当局合作处理此事，并正在联系受影响的用户。该公司强调，其直接销售渠道和内部系统未受此次事件影响。

Ledger 建议用户仅通过授权渠道购买，并避免购买退货产品。对设备有疑虑的用户请联系官方支持部门。虽然一些报告称该问题可能不仅限于东南亚或影响其他型号，但 Ledger 尚未就这些更广泛的说法提供官方确认。

更多详细内容请参阅原文。