关键事实
Ledger 于周二宣布，在其东南亚经销商 CryptoBilis 销售的设备中发现了一个隐蔽的植入物。该植入物能够读取用户在设置过程中屏幕上显示的24个单词助记词，并通过 eSIM 使用 LTE 网络将其发送出去。
Ledger 表示，此次攻击的细节已在更新中详细说明。此前，零售商 MediaMarkt Saturn 在德国一名客户报告发现植入物后，撤下了 Ledger 设备的销售（包括门店和线上渠道）。
Ledger 在其安全团队 Donjon 发布在 X 平台上的更新中指出：“该植入物位于设备外壳内部，用于读取屏幕显示的数据。”当植入物检测到设置界面时，其微控制器会对单词进行解码，并通过预配置的 eSIM 经由 LTE 网络发送数据。
Ledger 强调，该植入物是一个独立的组件，并未修改设备的 Secure Element（安全元件）或 Ledger 操作系统，也不会篡改交易或签名。
Ledger 表示，目前尚未确认受影响用户的数量或总损失金额，网上流传的数据均来自第三方。区块链数据公司 Bitquery 在周一的更新中将损失金额定为 1.02 亿美元，涉及 324 个钱包，并指出 Tether 已冻结了 1000 万美元。
OneKey 和 Trezor 在同一天宣布切断与 CryptoBilis 的合作关系。
Ledger 补充道：“我们也在审查有关其他签名设备和地点存在植入物的报告。”
MediaMarkt Saturn 在德国报告后下架 Ledger 设备
Ledger 随后对另一份来自德国的报告做出了回应。该公司在另一篇帖子中表示，在德国一名客户报告发现植入物后，MediaMarkt Saturn 在“与 Ledger 协调一致”的情况下，于周二停止了其在门店和在线渠道销售 Ledger 设备。
在该案例中，未报告任何资金损失。Ledger 表示，没有迹象表明其基础设施、系统或服务受到损害。
Trezor 缩减经销商数量以防范风险
Trezor 周二也表示，出于预防措施，将减少其经销商数量，“以便更有效地核查我们的合作伙伴”。针对“近期的供应链事件”，Trezor 在 X 平台上写道：“我们必须明确一点：没有任何证据表明 Trezor 设备已被攻破。”
官方建议
Ledger 于周六首次确认在一台受影响的硬件钱包中发现了未经授权的硬件植入物。在周二的更新中，Ledger 提醒 CryptoBilis 的买家：如果尚未设置设备，请勿进行操作，并联系 Ledger 支持部门；如果已经设置，请迅速将资产转移至具有新助记词的新设备中。
