Ledger 證實間諜晶片外傳助記詞，德國 MediaMarkt 停售
硬體錢包商 Ledger 13 日在 X 公布資安團隊 Donjon 的調查進度，證實經東南亞經銷商 CryptoBilis 售出、遭植入不明硬體的 Ledger 裝置，會在設定時擷取螢幕顯示的 24 字助記詞，再透過 LTE 行動網路傳出。同一天，歐洲電子零售商 MediaMarkt Saturn 也暫停販售 Ledger 產品。
植入元件讀取螢幕畫面，不動安全晶片與作業系統
Donjon 的分析指出，植入元件裝在機殼內，讀取螢幕上顯示的資料。裝置設定時會顯示 24 字助記詞，植入元件偵測到這些畫面後，由微控制器解讀單字，再透過預先配置的 eSIM 以 LTE 網路傳出。這個元件是獨立的零件，不會修改安全晶片（Secure Element）或 Ledger 作業系統，也不會竄改交易與簽章。
Ledger 表示，與 10 月 9 日揭露事件相關、已確認的資金損失，全部涉及 CryptoBilis 售出的裝置，目前尚未證實有從其他管道購買的裝置遭盜領；CryptoBilis 已確認停止販售 Ledger 產品。受影響人數與損失總額都還沒有確認，Ledger 說網路上流傳的數字來自第三方，公司尚未完全驗證，也正在檢視其他裝置與地區出現植入元件的通報。
廣告 - 內文未完請往下捲動
Ledger 建議，向 CryptoBilis 購買但尚未設定的裝置不要設定，並聯繫客服；已經設定的用戶應盡快把資產轉到使用全新助記詞的新裝置。資金遭盜領的用戶在拆開裝置前應先與執法單位協調，與客服或執法單位聯繫前也不要把裝置寄給任何人。
執行長 Pascal Gauthier 在 X 表示，調查要釐清是誰竄改裝置、在配銷鏈的哪個環節發生；實體供應鏈遭竄改是整個產業的風險，Ledger 正在檢視直營與經銷商的管控措施。
MediaMarkt 停售，其他錢包商也切割 CryptoBilis
Ledger 另一則貼文說明，德國一名顧客通報裝置內有植入元件後，MediaMarkt Saturn 自 10 月 13 日起在 Ledger 同意下，暫停門市與網路通路的 Ledger 產品銷售，這起通報沒有資金損失。Ledger 重申，沒有跡象顯示公司的基礎設施、系統或服務遭入侵。
Mt. Gox 前執行長 Mark Karpelès 同日也在 X 表示，一台在新加坡機場購買的 Ledger Flex 經確認含有植入元件；The Block 報導，Ledger 尚未證實這台裝置與 CryptoBilis 事件有關。
其他硬體錢包商也收緊經銷通路。The Block 報導，Trezor 表示沒有接獲 CryptoBilis 售出裝置遭竄改的通報，但已預防性地將其移出經銷商名單，並縮減整體經銷網路，接獲通知的經銷商將在 2027 年 1 月 1 日失去授權。OneKey 則撤銷 CryptoBilis 的經銷授權，並為 3 月 1 日至 10 月 13 日間透過 CryptoBilis 購買的 OneKey 裝置提供免費更換。
Ledger 先前已在 10 月 10 日證實一台受害者的裝置遭植入不明硬體；據 The Block 報導，鏈上研究人員估計這起事件在比特幣、以太坊與波場上的損失超過 8,600 萬美元，Ledger 則表示網路流傳的數字尚未完全驗證。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
