Ledger 详细介绍了随着 CryptoBilis 停止销售、Trezor 和 OneKey 与经销商断绝关系，支持 LTE 的植入程序如何暴露钱包恢复短语。
法国硬件钱包制造商 CryptoBilis 表示，CryptoBilis 销售的 Ledger 钱包中的恶意植入程序捕获了用户设备屏幕上的恢复短语，并通过蜂窝网络传输它们。
根据 Ledger 周二发布的帖子，该公司的安全研究团队 Ledger Donjon 发现，植入程序使用微控制器解码安装过程中显示的 24 个单词短语，并使用嵌入式 SIM (eSIM) 通过 LTE 网络传输数据。
莱杰说，植入物不会损害设备的安全芯片或改变交易。
该事件于周五浮出水面，此前有报道称，加密货币损失涉及通过 CryptoBilis 销售的 Ledger 设备，CryptoBilis 是一家在印度尼西亚、马来西亚和菲律宾获得授权的经销商。
莱杰周六证实，一台受影响的设备包含未经授权的植入物。区块链调查员 Spectre 表示，损失可能超过 8600 万美元，而网络安全机构 Yfarmx 将自己的估计上调至 1.03 亿美元。 Ledger 尚未确认总数。
Ledger 表示，它已经售出了超过 800 万个硬件钱包，这些设备可以让用户的私钥保持离线状态，并让他们在设备上批准交易。
Ledger 探测 CryptoBilis 之外的植入物
莱杰敦促怀疑被篡改的用户联系其支持团队并向警方报案。
Ledger 指导在其他地方购买设备的相关客户查看检查指南，该指南警告打开设备可能会损坏设备，并建议用户首先备份其恢复短语。
尽管迄今为止已确认的损失涉及 CryptoBilis 出售的设备，但 Ledger 表示正在审查经销商以外的报告。
另外，X 用户 Johannes 发布了两台 Ledger 设备的照片，他说是从欧洲消费电子连锁店 MediaMarkt 的不同商店购买的。他说他在这两个设备中都发现了植入物。 Ledger 尚未证实欧洲的报道是否与 CryptoBilis 事件有关。
随着 Trezor 和 OneKey 断绝关系，CryptoBilis 停止了所有钱包销售
CryptoBilis 周六在 X 帖子中表示，它已暂停马来西亚、菲律宾和印度尼西亚所有硬件钱包品牌的销售和发货，并将之前的暂停范围扩大到仅限于 Ledger 设备。
该经销商还暂时关闭了实体店，并表示正在与独立专家一起审查其流程。
Trezor 周一表示，尚未收到通过 CryptoBilis 销售的 Trezor 设备被篡改的报告，也没有发现任何迹象表明其产品受到影响。尽管如此，它还是将 CryptoBilis 从其授权经销商网络中删除了。
OneKey 也没有报告相关的用户损失，但终止了 CryptoBilis 的经销商授权。它还暂停了新经销商的入职，并开始审查其现有的分销网络。该公司为 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的 OneKey 设备提供免费更换服务，客户可以在 12 月 31 日之前申请。