硬件钱包遭物理植入窃密，8600 万美元资金疑被 LTE 盗走

据 Woofun AI 消息，硬件钱包巨头 确认其东南亚经销商 销售的设备中存在未经授权的硬件植入装置，该装置具备窃取用户恢复短语的能力。

这一发现标志着硬件钱包安全防线从软件层延伸至物理供应链层，直接威胁到用户资产的最终控制权。Ledger 指出，所有已确认的资金流失案例均与通过 CryptoBilis 渠道购买的设备有关，目前尚未发现其他销售渠道存在类似风险。

这一事件不仅暴露了硬件钱包在分销环节的安全盲区，也引发了市场对物理篡改风险的重新评估。

从技术原理来看，这种被称为 LTE 的植入装置被隐蔽地安装在设备外壳内部，其核心组件包括一个微控制器和预装的 eSIM 卡。当用户在进行设备初始化设置时，屏幕上会显示由 24 个单词组成的恢复短语，这是恢复钱包和控制资金的唯一凭证。植入装置中的微控制器能够实时读取屏幕显示内容，一旦检测到恢复短语界面，便会立即对文字进行解码，并通过 LTE 网络将数据外传。

值得注意的是，该装置作为独立组件运行，并未修改设备的安全元件或 Ledger 操作系统，也不影响交易签名过程，从而使得检测难度极大。Ledger 于周五披露了这一事件，并在周二发布推文确认安全研究团队的发现。随后在周六，官方在一名受影响用户的设备中证实了植入装置的存在。10 月 10 日，Ledger 正式确认了首例受影响设备，而总部位于巴黎的公司在 2026 年 10 月 13 日通过其官方账号 @Ledger 及关联账号 @DonjonLedger 持续更新调查进展。DonjonLedger 团队正在对这些被篡改的签名设备进行深入分析，以揭示更多技术细节。

Woofun AI 整理数据显示，关于损失规模，链上分析机构 追踪到了在以太坊、波场（）和比特币网络上发生的超过 8600 万美元的疑似盗窃案件。另有报道提及 Ledger 正在调查与加密货币钱包经销商相关的 8700 万美元用户资金被盗事件。

然而，Ledger 强调，目前无法确定受影响用户的具体数量及确切损失金额，网上流传的数字均来自第三方信息，且尚未完全核实。这些资金流失主要集中在上述三大公链。此外，有 X 平台用户声称在欧洲的零售店买到了两台被篡改的 Ledger 设备，但这一说法尚未得到独立验证。Ledger 明确表示，所有已确认的涉案案例均与经销商 CryptoBilis 有关，该公司已确认在调查期间停止销售 Ledger 设备。官方正在审查其他地区是否存在类似植入装置的报告，以排除更广泛的供应链污染风险。

针对应急响应，Ledger 建议尚未设置设备的 CryptoBilis 购买者立即停止操作，并联系 Ledger 客服获取指导。对于已经完成设置的用户，官方强烈建议立即将资产转移到配备新恢复短语的新设备上，切勿在从 CryptoBilis 购买的设备上输入或尝试恢复任何恢复短语。资金受损或持有被篡改设备的用户应向当地执法部门报案，在与客服或警方取得联系前，不得将设备交给任何人或自行打开设备。对于非 CryptoBilis 渠道购买的用户，Ledger 提供了检查设备内部的指南，但警告称打开签名设备可能会对其造成损坏，因此建议用户先备份自己的恢复短语。Ledger 再次强调，官方绝不会主动给用户打电话、发送消息或要求获取他们的恢复短语，用户需警惕此类诈骗行为。随着 团队分析的深入，更多相关信息将持续公布。