Ledger已确认在其10月10日对报告中的盗窃案件进行调查时，在一位客户的加密货币钱包中发现了一种未经授权的硬件植入物，涉及东南亚转售商CryptoBilis，区块链研究人员估计怀疑损失超过8600万美元。摘要Ledger在其CryptoBilis调查中确认，在一位受影响客户的设备中发现了一种未经授权的硬件植入物。CryptoBilis暂停了所有硬件钱包的销售，Ledger正在调查涉及亚洲客户的报告损失。Ledger建议持有CryptoBilis设备的客户不要进行设置，并建议其他客户使用新的恢复短语。研究员Mark Karpelès在马来西亚的Ledger Nano X屏幕后发现了可疑电子元件。Bitquery估计311个钱包的加密货币损失达9290万美元，这些数字未获得Ledger的独立确认。Ledger支持部门在官方声明中确认了这一发现，称修改过的设备属于正在进行调查的用户。该公司表示，为了预防，CryptoBilis已停止出售所有硬件钱包，Ledger正在联系受影响的客户，并与相关部门合作。尚未确定该植入物是否导致报告的加密货币损失。情况更新：Ledger可以确认，一位受影响用户的设备中含有未经授权的硬件植入物。在持续调查的一部分中，Ledger正在联系受影响的用户。如果您对调查有任何信息，请联系…… — Ledger支持（@Ledger_Support）2026年10月10日发现直接确认至少一台设备的物理篡改，早前警告有关通过转售商分发的可疑钱包。Ledger确认客户钱包中存在未经授权的植入物在调查过程中，Ledger在一位受影响客户的钱包中发现了一额外的电子组件。该公司将该组件描述为“未经授权的硬件植入物”，但未透露具体设备型号、组件的安装方式或其是否传输了任何信息。根据Ledger在10月10日的声明，其安全团队正在检验事件并联系被认为受影响的客户。制造商尚未确认有多少钱包包含类似的修改。10月9日，关于购买Ledger产品的客户中出现了未经授权的交易报告，这些客户通过在印度尼西亚、马来西亚和菲律宾运营的转售商CryptoBilis购买。鉴于投诉，Ledger开始调查报告的损失，并要求分销商暂停销售和运输其设备。随后，The Block的报告称，链上调查人员最初确认的涉嫌盗窃超过7200万美元，而另一个估算将损失推高到8600万美元以上。Ledger尚未确认这两个金额。该公司在最新声明中强调，尚未发现任何证据表明其内部安全基础设施、系统或服务受到损害。“我们没有迹象表明Ledger的安全基础设施、系统或服务受到影响，”该公司声明道。制造商正在开发额外的保护措施以防止物理设备篡改，同时调查人员正在努力确定未经授权的组件是如何进入受影响的钱包的。CryptoBilis在调查期间暂停所有硬件钱包的销售继Ledger的发现之后，CryptoBilis确认暂停销售其所有硬件钱包库存。这一暂时停止涵盖了分销商销售的所有硬件钱包产品，超出了之前要求暂停Ledger销售和运输的请求。根据TokenPost在10月10日的报告，CryptoBilis将保持暂停，直到调查结束。Ledger表示，与转售商就调查和适当后续步骤保持积极沟通。通过CryptoBilis购买设备的客户被告知，如果尚未开始设置，请不要开始设置。对于已经使用设备的客户，Ledger建议考虑将其加密货币转移到一台以完全新恢复短语初始化的新硬件钱包中。将现有的恢复短语移动到替换设备上并不能解决通过原始硬件泄露该短语的可能性。该公司进一步请求有相关证据的任何人提供信息，并指引安全研究人员访问其悬赏计划，电子邮件：[email protected] 。Ledger已联系执法部门并承认来自安全联盟的SEAL_911事件响应倡议的协助。该公司的声明未确定任何嫌疑人、宣布逮捕或提供完成调查的时间表。另据了解，前CryptoBilis高管Arravind Prabu和Vimalatheethan...