有人一次性捲走約 9100 萬美元。203 枚 BTC 在同一區塊中進入兩個地址，同一小時內，波場上約 5800 萬美元的 USDT 也被轉移。 資金來自一批 Ledger 硬體錢包，助記詞在用戶開機當天就已被發送出去。 有人拆開一台從馬來西亞購買的 Ledger，螢幕下方多了一塊帶 eSIM 的小板。 @MagicalTux 於 10 月 8 日發出拆機照片。那塊小板上焊接了 LTE 模組，平時無所作為，僅監控螢幕。當你開機啟用、逐一抄寫那 24 個助記詞時，這些詞已透過行動網路傳出。 Ledger Live 自身的正品驗證無法檢測出異常，機器內的 Ledger 芯片確實為真，問題藏在螢幕下方。我反覆放大觀看這些照片，焊接點整齊規範，不像作坊產物。 馬來西亞有一家名為 CryptoBilis 的硬體錢包銷售店。 Ledger 官網至少自 2022 年起便將其列為馬來西亞、印尼、菲律賓三地的授權經銷商。這是一家正規店鋪，長期銷售正品，穩健經營多年。 但今年 3 月，創始團隊將整個公司售出。 交易附帶一份保密協議，原股東在 10 月 19 日前不得對外公佈公司易主。至今年 8 月，公司登記資料中僅剩一名持股 100% 的人，名為 Jiaming，登記地址位於黑龍江。店鋪照常營業，網站照常運作，域名未變，“Ledger 授權”標誌仍懸掛原位。前聯合創始人後來表示，原團隊甚至無法登入公司後台。 隨後便是 10 月 8 日那篇拆機貼文，瀏覽量達 12 萬次。 貼文發布 22 小時後，掌握這些助記詞的人將資金全部轉走。 轉幣後約 7 小時，Ledger 才宣佈正在調查，並要求 CryptoBilis 暫停銷售與出貨。昨日 Ledger 確認，受影響用戶的設備中確實存在未經授權的硬體植入。 截至目前，尚未有人正式將新股東與這批被動過手腳的設備聯繫起來，Ledger 也未說明這些板子是如何進入設備的。但這條路徑已然清晰：無需破解安全晶片，也無需逆向固件，只需買下一間已獲授權的招牌，倚賴他人累積三年的信譽發貨，讓機器自行向外通訊，待拆機貼文一出，便一次性清空資金。 “授權經銷商”這塊牌子，當年認可的是 2022 年開店的那批人。公司 3 月易主，牌子卻仍懸掛原處，至今無人重新審查其所有者已更換。