东南亚经销商植入间谍芯片，窃取私钥致损 9320 万美元

据 Woofun AI 消息，硬件钱包巨头 揭露一起针对实体产品的供应链攻击，东南亚经销商 销售的设备被植入间谍芯片，通过手机网络窃取用户 24 字恢复短语。

周二，Ledger 在 X 平台披露技术细节：攻击者利用微控制器读取屏幕显示的恢复短语，借助 LTE 与 eSIM 技术外传数据。值得注意的是，该植入物未篡改安全芯片或操作系统，亦不影响交易签名，属于纯粹的物理层供应链攻击，而非软件入侵。

Woofun AI 整理数据显示，10 月 9 日确认的损失案例均源自 CryptoBilis 渠道。这家法国公司虽未公布确切受害者数量，但链上分析估计超 300 个钱包受损，总额达 9320 万美元。此外， 已冻结与此案相关的 1000 万美元 。

目前 CryptoBilis 已停止销售 Ledger 设备。官方紧急建议用户切勿初始化受影响设备，已使用者须将资产迁移至拥有新生成恢复短语的新设备，以阻断潜在风险。