Ledger 周二在推文中表示，其安全研究团队发现了一个未经授权的硬件植入物，该植入物捕获了东南亚经销商 CryptoBilis 出售的钱包内的恢复短语。
这家总部位于巴黎的硬件钱包制造商表示，周六证实了一名受影响用户的设备中被植入病毒。 Ledger 周五披露，该事件造成的所有已确认损失都涉及通过 CryptoBilis 出售的设备，该公司表示尚未核实与其他地方购买的设备相关的漏水情况。
Ledger Donjon 关于 CryptoBilis 调查的最新消息 🔽 @DonjonLedger 正在调查由东南亚经销商 CryptoBilis 出售的 Ledger 签名器，其中包含未经授权的硬件植入。 Ledger 于 10 月 10 日向一位受影响用户的签名者证实了这一点。
— Ledger (@Ledger) 2026 年 10 月 13 日
该公司称之为签名者的 Ledger 设备在设置过程中会显示 24 个字的恢复短语。任何持有该短语的人都可以恢复钱包并控制其资金。
根据该公司安全团队 Ledger Donjon 的分析，植入物位于设备外壳内并读取屏幕上显示的内容。当它检测到恢复短语屏幕时，其微控制器会解码这些单词并使用配置的 eSIM 通过 LTE 传输它们。
Ledger 表示，植入物是一个独立的组件，并补充说它不会修改设备的安全元件或 Ledger 操作系统，也不会改变交易或签名。
据 Ledger 称，CryptoBilis 已确认在调查继续期间停止销售 Ledger 设备。
Ledger 表示，尚未确认受影响的用户总数或损失的价值，网上流传的数据来自第三方，但尚未完全核实。据 Decrypt 周五报道，链上调查员 Spectre 在以太坊、Tron 和比特币上追踪到了超过 8600 万美元的涉嫌盗窃行为。
Ledger 审查 CryptoBilis 之外的报告
莱杰表示，它还在审查其他签名者和地点的植入报告。一名 X 用户声称发现了两台从欧洲零售店购买的被篡改的 Ledger 设备，这一说法尚未得到独立证实。
该公司告诉尚未设置设备的 CryptoBilis 买家不要这样做，并联系 Ledger 支持。那些有过这种情况的人应该立即将资产转移到具有新恢复短语的新设备，并且不应在从 CryptoBilis 购买的设备上输入或恢复任何恢复短语。
Ledger 表示，丢失资金或持有被篡改设备的用户还应向当地执法部门提交报告，并且在与 Ledger 支持或警方联系之前，不应将设备发送给任何人或打开它。
未从 CryptoBilis 购买的买家可以使用 Ledger 指南检查设备内部，但该公司警告称，打开签名器可能会损坏设备，并敦促用户首先备份其恢复短语。
Ledger 重申，它永远不会致电用户、直接向他们发送消息或询问他们的恢复短语。该公司表示，随着调查的继续，Donjon 将分析收到的设备并分享更多信息。