Ledger确认CryptoBilis钱包中存在支持LTE的间谍软件植入程序

Ledger确认，CryptoBilis售出的硬件钱包中存在恶意植入程序。这些程序会从设备屏幕上获取用户的24个单词恢复短语，并通过蜂窝网络将其传输出去。Ledger这家法国硬件钱包制造商旗下的安全研究团队Ledger Donjon发现，这些植入程序使用微控制器解码设备设置期间显示的短语，并通过嵌入式SIM卡（eSIM）利用LTE网络传输数据。

据Ledger周二在X上发布的帖子称，此事件于周五浮出水面，此前有报告称，与通过CryptoBilis售出的Ledger设备有关的加密货币遭受损失。CryptoBilis是一家转售商，被列为印度尼西亚、马来西亚和菲律宾的授权经销商。Ledger于周六确认，一台受影响的设备中含有未经授权的植入程序。

Ledger Donjon在CryptoBilis钱包中发现支持LTE的植入程序

Ledger Donjon发现，这些植入程序使用微控制器解码设备设置期间显示的24个单词短语。据Ledger周二在X上发布的帖子称，这些植入程序通过嵌入式SIM卡（eSIM）利用LTE网络传输获取的数据。

Ledger表示，这些植入程序没有攻破设备的安全芯片，也没有篡改交易。该公司表示，已售出超过800万只硬件钱包。这些设备可让用户将私钥离线保存，并在设备上批准交易。

事件时间线及未经证实的损失估算

此事件于周五浮出水面，此前有报告称，与通过CryptoBilis售出的Ledger设备有关的加密货币遭受损失。Ledger于周六确认，一台受影响的设备中含有未经授权的植入程序。

区块链调查员Specter表示，损失可能超过8600万美元，而网络安全媒体Yfarmx则将其自身的估算上调至1.03亿美元。Ledger尚未确认总额。

Ledger发布用户指导和检查指南

Ledger敦促怀疑设备遭到篡改的用户联系其支持团队并报警。Ledger还为担心从其他渠道购买的设备可能存在问题的用户提供了检查指南。该指南警告称，打开设备可能会造成损坏，并建议用户先备份恢复短语。

尽管目前已确认的损失涉及CryptoBilis售出的设备，但Ledger表示，正在调查有关该转售商之外其他渠道的报告。

此外，X用户Johannes发布了两台Ledger设备的照片，并称这两台设备分别购自欧洲消费电子连锁店MediaMarkt的不同门店。他表示，自己在两台设备中都发现了植入程序。Ledger尚未确认这些欧洲报告是否与CryptoBilis事件有关。

CryptoBilis暂停所有硬件钱包销售

CryptoBilis周六在X上发帖称，已暂停在马来西亚、菲律宾和印度尼西亚销售及配送所有品牌的硬件钱包产品，将此前仅限于Ledger设备的暂停措施扩大至所有品牌。该转售商还暂时关闭了实体店，并表示正在与独立专家一起审查其流程。

Trezor和OneKey终止CryptoBilis授权

Trezor周一表示，尚未收到通过CryptoBilis售出的Trezor设备遭到篡改的报告，也未发现其产品受到影响的迹象。不过，该公司仍将CryptoBilis从其授权经销商网络中移除。

OneKey同样表示没有收到相关用户损失报告，但终止了CryptoBilis的经销商授权。该公司还暂停引入新经销商，并开始审查现有分销网络。

对于2026年3月1日至10月12日期间从CryptoBilis购买的OneKey设备，该公司提供免费更换服务，客户可在12月31日前申请。

常见问题

Ledger在CryptoBilis钱包中发现了什么？

Ledger Donjon发现，CryptoBilis售出的钱包中的恶意植入程序使用微控制器解码设备设置期间显示的24个单词恢复短语，并通过嵌入式SIM卡（eSIM）利用LTE网络传输数据。

CryptoBilis事件何时浮出水面？

该事件于周五浮出水面，此前有报告称加密货币遭受损失；Ledger于周六确认，一台受影响的设备中含有未经授权的植入程序。