Ledger 周二在 X 的调查更新中表示，东南亚经销商 CryptoBilis 销售的一些 Ledger 加密钱包设备中植入的隐蔽硬件可以从设备屏幕上读取用户的 24 字恢复短语，并通过移动电话网络将其发送给攻击者。

莱杰说，间谍芯片位于设备外壳内。当用户设置签名者并且屏幕显示恢复短语时，植入物的微控制器会识别并解码这些单词，然后利用 eSIM 通过 LTE（手机使用的一种数据传输技术）进行传输。

恢复短语是加密钱包的主密钥。任何拥有它的人都可以在其他地方重新创建钱包并转移资金，而无需物理 Ledger 设备或更改其上的任何交易。

该账户是对 CryptoBilis 相关盗窃背后机制的首次公开解释。莱杰表示，植入程序并未修改设备的安全元件（旨在保护私钥的芯片）或其操作系统。它也没有改变交易或签名。该事件是一次物理供应链攻击，而不是对 Ledger 软件或内部系统的破坏。

Ledger 表示，已确认一名受影响的签名者包含未经授权的植入物，并且 10 月 9 日事件中确认的每件损失都涉及 CryptBilis 出售的设备。该公司表示，尚未证实涉及在其他地方购买的签名器被盗的情况，并且正在检查其他设备和位置的植入报告。

这家法国公司尚未确认受害者总数或被盗价值。然而，Onchain 研究人员估计，300 多个钱包的损失高达 9320 万美元，Tether 冻结了与盗窃相关的价值 1000 万美元的与美元挂钩的稳定币 USDT。

据 Ledger 称，CryptoBilis 已停止出售 Ledger 签名者。该公司告诉从经销商处购买的客户不要对其进行初始化。它说，已经使用过的客户应该将资产转移到具有新生成的恢复短语的新设备上。

随着加密货币资金压缩至约 4%，多样化的 RWA 稳定币维持了 5-7% 的实际信贷收益率。 GENIUS 将收益率推向链下； TAM 在 3 年内增长到 $4B。