Ledger调查硬件钱包遭篡改事件,暂停七个亚洲市场的经销商销售
Ledger在发现窃取助记词的硬件植入物后,要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和Hong Kong的经销商停止销售并下架设备。
为什么重要
该事件暴露出一种绕过Ledger Genuine Check的供应链攻击,因为Secure Element保持完好,这引发了对硬件钱包验证方法的质疑,并促使行业整体收缩第三方经销商。
各来源的分歧所在
CryptoBilis售出设备造成的预估财务损失
up to $93.4 million
Bitcoin.com News
$86 million
Protos, Decrypt
Bitcoin.com News报道称疑似损失最高达9340万美元,而Protos和Decrypt称是一起8600万美元的黑客事件;Ledger表示,流传的许多数字未经核实。
关键事实
2026年10月13日,Ledger要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和Hong Kong的经销商和分销商暂停销售,并将设备从货架上撤下。
报道方 Cointelegraph
此次篡改涉及一种物理植入物,它在设备设置过程中读取24个单词的助记词,并通过eSIM经LTE网络传输,且不改动Secure Element或Ledger操作系统。
如果原有的Secure Element保持完好,Ledger的Genuine Check无法检测出这类植入物。
在Germany的一名客户报告发现植入物后,MediaMarkt Saturn于10月13日停止在门店和线上销售Ledger设备;该案例中未报告资金损失。
Ledger表示,没有迹象显示其基础设施、系统、服务或直销渠道已遭入侵。
报道方 Cointelegraph
Trezor在Ledger事件之后减少了经销商数量,作为预防措施。
报道方 Cointelegraph
发生了什么
Ledger已暂停通过六个东南亚国家及Hong Kong的经销商和分销商销售产品,其Donjon安全团队正在调查被装入隐藏植入物的硬件钱包。该植入物在设置过程中读取24个单词的助记词,并通过eSIM经LTE网络传输。这一要求于10月13日在X上发布,扩大了此前针对马来西亚经销商CryptoBilis的暂停措施,该经销商售出的设备已被与加密货币失窃联系起来。Ledger表示,已确认的事件仍局限于东南亚,尚未核实任何与在其他地区购买的设备有关的资产被盗事件,其自身的基础设施、系统、服务和直销渠道也没有被入侵的迹象。另外,欧洲零售商MediaMarkt Saturn在Germany的一名客户报告发现植入物后,于10月13日停止销售Ledger设备,但该案例中没有发生资金损失。竞争对手钱包制造商Trezor也已减少经销商数量,作为预防措施。已报道的损失估算不一:Bitcoin.com News称与CryptoBilis设备有关的损失最高达9340万美元,而Protos和Decrypt提到的是一起8600万美元的黑客事件;Ledger表示,流传的许多数字未经核实。该公司尚未确定在受影响市场恢复销售的日期。
事件的发展经过
- 更新
与CryptoBilis设备有关的加密货币失窃的最初报道出现
Users report crypto thefts tied to Ledger devices purchased through Malaysian reseller CryptoBilis.
- 更新
MediaMarkt Saturn在Germany暂停销售Ledger设备
European retailer stops sales after a customer reports an implant in a device; no fund losses reported.
- 官方声明
Ledger将销售暂停措施扩大至七个亚洲市场
Company posts on X requesting resellers in Indonesia, Singapore, Thailand, Philippines, Vietnam, Malaysia and Hong Kong to suspend sales and pull inventory.
- 更新
Ledger发布技术更新,详述植入物的运作机制
Donjon security team finds implant reads recovery phrase during setup and transmits via LTE eSIM; Genuine Check cannot detect it if Secure Element is intact.
- 更新
Trezor减少经销商数量作为预防措施
Rival hardware wallet maker announces reseller reduction following Ledger tampering reports.
- 首次报道
Cointelegraph 首次报道
Ledger asks resellers to halt sales in Southeast Asia and Hong Kong
- 官方声明
Bitcoin.com News 发布官方声明
Ledger Wallets Taken off Shelves in 7 Asian Markets as Spy Chip Probe Deepens
报道是如何累积起来的
随时间变化的独立来源数量，计法与一致性面板相同：转载通讯社稿件不会让曲线上移。
- 2026年10月13日 23:28 UTC: Cointelegraph — 1 个独立来源, 1 篇报道
- 2026年10月14日 04:44 UTC: Crypto News (CryptoNews.net) — 2 个独立来源, 2 篇报道
- 2026年10月14日 10:05 UTC: Bitcoin.com News, 官方 — 3 个独立来源, 3 篇报道
- 2026年10月14日 10:32 UTC: Unchained — 4 个独立来源, 4 篇报道
- 2026年10月14日 12:01 UTC: Protos — 5 个独立来源, 5 篇报道
- 2026年10月14日 13:47 UTC: Decrypt — 6 个独立来源, 6 篇报道
相关主体
原始来源
| 媒体 | 报道 | 角色 | 发布时间 |
|---|---|---|---|
| Bitcoin.com News 公司, 官方 | Ledger Wallets Taken off Shelves in 7 Asian Markets as Spy Chip Probe Deepens | 独立 | |
| Cointelegraph 加密媒体 | Ledger asks resellers to halt sales in Southeast Asia and Hong Kong | 首发 | |
| Unchained 加密媒体 | Ledger Wallets Come Off Shelves at MediaMarkt Saturn and Resellers Across Southeast Asia | 独立 | |
| Decrypt 加密媒体 | Ledger Asks Resellers in Seven Asian Markets to Pull Devices After Suspected $86M Drain | 独立 | |
| Protos 加密媒体 | Ledger asks more Southeast Asia resellers to halt wallet sales | 独立 | |
| Crypto News (CryptoNews.net) 聚合平台 | Ledger Asks Resellers to Halt Sales in Seven Asian Markets | 转载 |
相关事件
美国财政部制裁伊朗交易所BitBank，指其向伊斯兰革命卫队转移比特币
美国财政部制裁了伊朗加密货币交易所BitBank及其软件开发商和三名关联人员，指控其向伊朗伊斯兰革命卫队（IRGC）转移了数亿美元的比特币。
