Ledger确认，通过马来西亚分销商CryptoBilis销售的一台钱包设备含有未经授权的硬件植入物。此前有报告称，一些用户从通过该东南亚分销商购买的设备中损失了加密资产。
Ledger于2026年10月9日开始调查，并要求CryptoBilis停止销售和发货其设备。次日，该公司承认至少有一台设备存在硬件篡改；随后在更新中表示，其审查过的所有意外转出报告都与通过CryptoBilis销售的设备有关，并称案件数量“有限”。该公司仍未确定设备是在何时或何地遭到改装的。
植入物如何运作？
研究人员的报告称，受影响的设备被认定为Ledger X型号，机身内部隐藏着恶意电路。根据Mark Karpelès和Tibane Labs的分析，该植入物旨在获取屏幕输出和按钮按键，以识别恢复短语，然后通过使用eSIM的LTE连接将其发送给攻击者。
Tibane Labs的研究人员确定了两种植入物版本。在其中一个样本中，原装电池被更小的电池替换，以便为一块电路腾出空间；该电路包括ST STM32G431KBU6微控制器、LTE模块和一枚尺寸约为2×2毫米的eSIM芯片。第二个版本利用了OLED屏幕下方的空间，并使用原装电池。在两个样本中，天线导线都沿设备顶部排列，构成改装的物理迹象；而其中一个样本中的一些元件编号被刮去，以隐藏其身份。
为什么这则消息很重要？
这一事件揭示了仅依赖内部安全组件完整性的局限性。植入物不一定需要直接攻破Secure Element；它可以监控显示给用户的内容以及用户通过按钮输入的内容，然后通过独立的通信通道输出数据。Ledger表示，Genuine Check机制能够验证设备真伪，但如果原装Secure Element保持完好，它无法检测硬件附加物。
实际上，Ledger建议购买了CryptoBilis设备但尚未开始设置的用户不要启动设备。已经完成设置的用户则应考虑使用新的恢复短语，将资产转移到一台新的签名设备上。这一建议不仅针对存在疑问的设备，也意味着恢复短语可能已经遭到泄露。
哪些问题仍未解决？
Ledger尚未正式披露受影响设备的型号，也未确定实施改装的实体或改装进入供应链的环节。研究人员分析的样本表明，这些设备由与中国有关联的卖家售出，并从马来西亚发货，但这本身并不能证明某一特定卖家应对此负责。根据现有信息，没有迹象表明其他分销商参与其中。
Ledger建议通过授权渠道购买，并要求其分销商不要重新入库退回的产品。这一事件表明，即使软件验证机制和原装设备看起来都正常，供应链完整性仍然是硬件钱包安全的关键组成部分。