Ledger周二表示，经销商CryptoBilis销售的Ledger硬件钱包中被发现未经授权的恶意植入物。这些植入物会从设备屏幕捕获用户的恢复短语，并通过蜂窝网络传输。
Ledger旗下安全研究团队Ledger Donjon发现，植入物使用微控制器解码设备设置期间显示的24词恢复短语，并借助嵌入式SIM卡（eSIM）通过LTE网络发送数据。Ledger称，植入物没有攻破设备的安全芯片，也没有更改交易。
该事件于周五浮出水面。当时有报告称，通过CryptoBilis销售的Ledger设备出现加密资产损失。CryptoBilis被列为印度尼西亚、马来西亚和菲律宾的授权经销商。Ledger周六确认，一台受影响设备包含未经授权的植入物。
区块链调查员Specter表示，损失可能超过8600万美元；网络安全媒体Yfarmx将其估计上调至1.03亿美元。Ledger尚未确认损失总额。Ledger表示，其已售出超过800万台硬件钱包。此类设备将用户私钥离线保存，并允许用户在设备上批准交易。
Ledger调查CryptoBilis以外的植入报告
Ledger敦促怀疑设备被篡改的用户联系其支持团队并向警方报案。对于从其他渠道购买设备的担忧客户，Ledger提供了一份检查指南，并警告打开设备可能造成损坏，建议用户先备份恢复短语。
尽管目前已确认的损失涉及CryptoBilis销售的设备，Ledger表示正在审查该经销商以外的报告。另外，X用户Johannes发布照片称，他从欧洲消费电子连锁MediaMarkt的不同门店购买了两台Ledger设备，并在两台设备中都发现了植入物。Ledger尚未确认欧洲报告是否与CryptoBilis事件有关。
CryptoBilis暂停所有钱包销售，Trezor与OneKey终止合作
CryptoBilis周六在X平台表示，已暂停在马来西亚、菲律宾和印度尼西亚所有硬件钱包品牌的销售和发货，扩大了此前仅针对Ledger设备的暂停范围。该经销商还临时关闭实体店，并称正与独立专家审查其流程。
Trezor周一表示，未收到通过CryptoBilis销售的Trezor设备被篡改的报告，也未发现其产品受影响的迹象。不过，Trezor仍将CryptoBilis从授权经销商网络中移除。OneKey也报告没有相关用户损失，但终止了CryptoBilis的经销商授权，并暂停招募新经销商，开始审查现有分销网络。OneKey还为2026年3月1日至10月12日期间从CryptoBilis购买的OneKey设备提供免费更换，客户可在12月31日前申请。