LEDGER 剛剛確認用戶錢包內藏有間諜晶片 🚨 這不是恐懼、不確定與懷疑（FUD），而是 Ledger 本身所承認的。 10 月 10 日，Ledger 支援團隊發文表示：「受影響用戶的其中一台設備含有未經授權的硬體植入裝置。」在 X 和 Threads 上分享的照片顯示，一塊微小的電路板被藏在螢幕下方。據報導，該裝置據稱會讀取螢幕上顯示的所有內容，包括設置時的助記詞，並透過內建的 SIM 卡發送出去。目前 Ledger 尚未確認該植入裝置的確切運作方式。 受影響的設備可追溯至東南亞經銷商 CryptoBilis。Ledger 於 10 月 9 日首次要求其暫停銷售 Ledger 產品，而 CryptoBilis 已全面停止銷售所有硬體錢包，等待調查結果。據報導，涉及數百個錢包的損失約為 8600 萬美元，但 Ledger 尚未確認此數字，調查人員也尚未證明植入裝置與盜竊事件之間存在直接關聯。 Ledger 表示，其自身系統與服務未發現任何被入侵跡象。這看起來是一起供應鏈攻擊，即透過第三方銷售的被篡改設備，而非 Ledger 固件被駭。Ledger 正與執法部門合作，並加強防篡改保護措施。 您應採取的行動： 若已使用該設備 = 將資金轉移至使用全新助記詞的新設備。 切勿與任何人分享您的 24 個單詞，包括「Ledger 支援」團隊。 僅從官方商店購買硬體錢包。

🚨 節省您的時間 | 加密貨幣 🔴 LEDGER：此次攻擊的規模可能比我們想像的更大！分析師 @Darkfost_Coc 指出，有超過 20 名經銷商涉嫌涉案。影響範圍尚未得到確認。 🔴 COLDCARD：在發生與熵值漏洞相關的 1.16 億美元黑客事件後，該製造商又遭遇另一起事件：其官方 X 帳戶出現了釣魚連結。 來源：PANews、TRM Labs 和 Cointelegraph

有人一次性捲走約 9100 萬美元。203 枚 BTC 在同一區塊中進入兩個地址，同一小時內，波場上約 5800 萬美元的 USDT 也被轉移。 資金來自一批 Ledger 硬體錢包，助記詞在用戶開機當天就已被發送出去。 有人拆開一台從馬來西亞購買的 Ledger，螢幕下方多了一塊帶 eSIM 的小板。 @MagicalTux 於 10 月 8 日發出拆機照片。那塊小板上焊接了 LTE 模組，平時無所作為，僅監控螢幕。當你開機啟用、逐一抄寫那 24 個助記詞時，這些詞已透過行動網路傳出。 Ledger Live 自身的正品驗證無法檢測出異常，機器內的 Ledger 芯片確實為真，問題藏在螢幕下方。我反覆放大觀看這些照片，焊接點整齊規範，不像作坊產物。 馬來西亞有一家名為 CryptoBilis 的硬體錢包銷售店。 Ledger 官網至少自 2022 年起便將其列為馬來西亞、印尼、菲律賓三地的授權經銷商。這是一家正規店鋪，長期銷售正品，穩健經營多年。 但今年 3 月，創始團隊將整個公司售出。 交易附帶一份保密協議，原股東在 10 月 19 日前不得對外公佈公司易主。至今年 8 月，公司登記資料中僅剩一名持股 100% 的人，名為 Jiaming，登記地址位於黑龍江。店鋪照常營業，網站照常運作，域名未變，“Ledger 授權”標誌仍懸掛原位。前聯合創始人後來表示，原團隊甚至無法登入公司後台。 隨後便是 10 月 8 日那篇拆機貼文，瀏覽量達 12 萬次。 貼文發布 22 小時後，掌握這些助記詞的人將資金全部轉走。 轉幣後約 7 小時，Ledger 才宣佈正在調查，並要求 CryptoBilis 暫停銷售與出貨。昨日 Ledger 確認，受影響用戶的設備中確實存在未經授權的硬體植入。 截至目前，尚未有人正式將新股東與這批被動過手腳的設備聯繫起來，Ledger 也未說明這些板子是如何進入設備的。但這條路徑已然清晰：無需破解安全晶片，也無需逆向固件，只需買下一間已獲授權的招牌，倚賴他人累積三年的信譽發貨，讓機器自行向外通訊，待拆機貼文一出，便一次性清空資金。 “授權經銷商”這塊牌子，當年認可的是 2022 年開店的那批人。公司 3 月易主，牌子卻仍懸掛原處，至今無人重新審查其所有者已更換。

Ledger 確認發現設備內有未經授權的硬體植入，證實遭物理篡改。公司表示，沒有任何證據顯示其自身基礎設施、系統或服務遭到入侵，而分銷商 CryptoBilis 已暫停硬體錢包的銷售。Ledger 建議受影響用戶避免啟用未使用的設備，並考慮將資產轉移至使用新恢復短語創建的錢包。此前的鏈上分析估計，與此事件相關的損失超過 $86 百萬。