Ledger东南亚经销商硬件钱包被植入窃密芯片，约9100万美元被盗，Galaxy警示供应链风险

Ledger确认，至少一台经东南亚经销商CryptoBilis销售的硬件钱包被植入未授权硬件，可在设置过程中读取屏幕并捕获24个单词的恢复短语，再通过eSIM以LTE方式外传。链上统计显示，约9100万美元从474个受害地址被盗，涉及TRON、比特币和以太坊等网络；其中约6450万美元为USDT和TRX，213枚BTC约1760万美元，880万美元为ETH及稳定币。Ledger称自有系统和直销渠道未受影响，已要求CryptoBilis暂停销售，并提醒过去90天从该经销商购买设备的用户不要设置设备；若已设置，应转移资金至使用新助记词的新设备。Galaxy指出，本次事件再次表明攻击正集中於供应链、实现和运营环节，自托管是一种操作规范而非购买的产品，建议用户直接从制造商购买设备，并分散密钥与备份。