时间线
- 8.0
Ledger 用户称在欧洲购买的硬件钱包中发现硬件植入装置
用户 @0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包内被发现含有未经授权的植入装置，设备内部存在正品 Ledger 硬件所不具备的可疑线路，显示其在售出前可能遭到物理篡改。该受影响设备中的资金尚未被盗取，目前亚洲和南美洲也出现了疑似案例报告。 这一报告提出一种可能：10 月 9 日首次披露的篡改事件或许并不限于 Ledger 所指的东南亚经销商 CryptoBilis，这对默认通过正常零售渠道购买的设备是真品的自托管用户构成直接担忧。据该用户描述，若原有安全元件保持完整，Ledger 的 Genuine Check 无法检测未经授权的物理改装。 Ledger 表示，其 10 月 9 日调查中所有已确认的资金被盗案例均与印度尼西亚、马来西亚和菲律宾的经销商 CryptoBilis 有关，该公司已停止销售硬件钱包。此次被发现的植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。
- 8.0
Ledger 称受影响用户的设备内含有硬件植入模块
Ledger 已确认一名受影响用户的设备内含有硬件植入模块；经销商 CryptoBilis 已在调查期间暂停其全部硬件钱包库存的销售（覆盖所有品牌），这比此前仅针对 Ledger 设备的暂停要求范围进一步扩大。 在经经销商售出的 Ledger 设备中确认存在植入模块，意味着这一被广泛使用的自托管产品遭遇供应链入侵，助记词与用户资金面临直接风险。Ledger 已建议过去 90 天内购买的用户不要设置设备；若已完成设置，可考虑将资产转移至新的签名设备。 区块链分析机构 Bitquery 称，此次事件从 6 条链上的 315 个钱包中转移了 9320 万美元。CryptoBilis 已暂停马来西亚、菲律宾和印尼所有门店及线上渠道的销售与发货，并关闭线下门店直至另行通知。公司记录显示，在 3 月被收购后，自 8 月 3 日起一名登记地址位于中国黑龙江省、名为 Jiaming 的人士持有该公司 100% 股份；但目前尚无确凿证据表明股权变更与钱包被盗事件存在关联。