-
据报道，在遭篡改的 Ledger Nano X 设备中隐藏着一枚芯片，可捕获 24 词助记短语并通过 LTE 网络将其传输出去。
-
估计损失金额在 8420 万美元至 1.03 亿美元之间，而 Tether 冻结了价值 1000 万美元的 USDT。
-
Ledger 将该事件描述为物理供应链攻击，而非软件漏洞。
Ledger 披露称，其经销商 CryptoBilis 提供的硬件钱包中嵌入了一枚秘密芯片，该芯片从屏幕上捕获了 24 词助记短语，并通过蜂窝网络将数据发送给攻击者。研究人员估计此次攻击造成的损失在 8420 万至 9320 万美元之间。
法国公司 Ledger 于周二在其安全团队 Ledger Donjon 发布的 X（原 Twitter）博客更新中首次公开了该攻击向量的细节。这或许是对 compromised 设备所有者如何在未接触 Ledger 软件的情况下失去加密货币访问权限的最详尽解释。
植入物如何从屏幕提取密钥
据Ledger称，该附加芯片位于设备外壳内部。在设置钱包时，当用户展示作为账户备份的24个助记词时，植入物的微控制器会读取这些词，并通过内置SIM卡将翻译后的数据通过LTE传输。
此类恢复代码本质上就是一个账户。借助它，您可以在另一台硬件设备上恢复您的钱包，而无需使用已受损的设备或执行任何交易。
关于MediaMarkt Saturn门店中Ledger设备的更新 🔽
自10月13日起，在德国一名客户报告发现植入物后，经与Ledger协调，MediaMarkt Saturn已在其门店及线上停止销售Ledger设备，以便继续展开调查。目前未报告资金损失。
我们没有迹象表明Ledger的基础设施、系统或服务遭到入侵。Ledger支持团队正在审查用户报告，Ledger的网络安全专家Donjon将对收到的设备进行检验：https://t.co/QzukOZdEzq。
如果您对所购买的设备有任何疑问，请联系 Ledger 支持团队：https://t.co/QzukOZdEzq。Ledger 绝不会主动致电您、直接向您发送消息或索要您的 24 词恢复短语。
网上流传的许多说法和数据均未经核实。不法分子往往试图利用此类事件牟利。请仅关注 Ledger 和 MediaMarkt Saturn 的官方渠道以获取更新信息。随着调查的深入，我们将分享更多详情。
— Ledger (@Ledger) 10月 13日， 2026
据报导，被入侵的设备为 Ledger Nano X 型号。Mt. Gox 前首席执行官、现任 Karpeles Lab 成员的 Mark Karpelès 展示了一张隐藏在屏幕后的植入物照片，并指出该植入物的天线电缆是关键线索。研究实验室 Tibane Labs 确认了这一发现，并表示他们拥有该植入物的两个版本，其中包括一个搭载 ST STM32G431KBU6 微控制器、2×2 毫米 eSIM 以及 LTE 模块的版本。
供应链攻击，而非软件漏洞
然而，Ledger 明确说明了未受 攻击影响的部分。该植入物并未损害安全元件（Secure Element），即确保私钥安全的芯片。它也未影响操作系统，且对交易和签名没有任何影响，正如该公司在X平台帖子中所声明的那样。
该公司将此事件定性为针对其供应链的物理攻击，而非针对其软件或内部流程的黑客入侵。该公司称，Ledger每年出货超过800万台设备，并指出其“Genuine Check”系统无法检测到任何植入物，而原始的安全元件则保持完好无损。
Ledger被盗金额估计达86M美元，Tether冻结10M美元
Ledger尚未公布受害者人数或涉案金额。然而，链上研究公司已经开展了工作并得出了各自的数字。据报道，约9320万美元的损失分布在300多个钱包中。但调查人员Specter认为损失超过8600万美元，Yfarmx则将这一数字提高到1.03亿美元。 Tether冻结10亿美元 与其被盗的USDT稳定币价值相当。
10月9日，当Ledger开始调查涉嫌资金盗取事件并要求CryptoBilis停止销售其签名设备时发现了这一问题。10月10日，Ledger披露一名受害用户的设备中发现了非法植入物。截至目前，所有已确认的损失均涉及由CryptoBilis销售的设备，该公司是印度尼西亚、马来西亚和菲律宾的授权经销商。
竞争对手与CryptoBilis断绝关系
据报道，CryptoBilis已停止在三个国家销售不同品牌的硬件钱包并关闭了其实体店，此举是在此前仅针对Ledger品牌的基础上进一步扩大的。该经销商公司表示，正在借助外部专家审查这一情况。
Trezor表示，其未发现CryptoBilis转售设备存在任何篡改证据，但仍决定将该经销商从其授权分销商名单中移除。OneKey公司表示，目前未报告与此案相关的损失，同样将CryptoBilis从授权经销商名单中剔除；此外，对于2026年3月1日至10月12日期间通过CryptoBilis购买的OneKey设备，该公司提供免费更换服务。
超出经销商范围的报道
据Cointelegraph报道，“Ledger称正在调查非CryptoBilis渠道销售的设备中存在植入物的报告，但尚未确认从其他任何商店购买的设备发生盗窃事件。”此外，据Cointelegraph报道，X平台用户Johannes上传了两台Ledger设备的照片，他声称这两台设备分别购自欧洲的MediaMarkt门店，且均被植入了恶意装置。
Ledger 尚未确认欧洲报告与 CryptoBilis 案件之间存在任何关联。根据 Ledger 的说法，CryptoBilis 产品用户的建议非常明确：不要初始化来自 CryptoBilis 的签名设备；如果您已经初始化了，请将资金转移到使用新助记词的其他设备上。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
CryptoBilis 植入物是如何窃取加密货币的？
据 Ledger 称，设备内部隐藏的微控制器读取并解码了设置过程中屏幕上显示的 24 词恢复短语，然后通过嵌入式 SIM 卡经由 LTE 移动网络将其发送给攻击者。仅凭恢复短语，攻击者即可重建钱包并转移资金。
在 Ledger CryptoBilis 攻击中损失了多少资金？
Ledger 尚未确认具体金额，但链上研究人员估计损失在 8600 万美元至 1.03 亿美元之间，CoinDesk 引用数据显示超过 300 个钱包涉及高达 9320 万美元的损失。Tether 已冻结与该盗窃案相关的 1000 万美元 USDT。
CryptoBilis 钱包买家现在应该怎么做？
Ledger表示不要初始化从CryptoBilis购买的签名器，任何已经设置过的人应将资产转移到使用新生成助记词的新设备上。它还建议联系支持团队并报警。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Ashish Kumar
Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。
