Ledger已确认在一名受影响客户的钱包中发现未经授权的硬件植入物，调查人员估计，约9320万美元的疑似加密货币盗窃案与通过东南亚经销商销售的篡改设备有关。该公司表示，未发现其自身安全基础设施、系统或服务遭到入侵的迹象。
该地区授权经销商CryptoBilis已暂停所有硬件钱包库存的销售，等待调查结束。
Tibane Labs在设备中发现了什么
调查始于客户报告从该经销商处购买Ledger设备后丢失加密货币。Tibane Labs记录了三代Ledger Nano X植入物，旨在拦截恢复短语，结合了Joe Grand对早期植入物的拆解以及9月份检查的两个样本。
这些植入物通过监控钱包安全元件与其显示屏之间传输的电子信号来工作。攻击者可以从这些信号中重建24词恢复短语，并通过蜂窝调制解调器传输——无需物理盗窃，也无需攻破Ledger的安全芯片。
据该实验室称，Tibane检查的最先进版本包含一块隐藏在屏幕下方的定制电路板，配有LTE调制解调器、天线以及识别标记已被移除的组件。它保留了原装电池，即使打开外壳也能通过目视检查。
Tibane的两个样本是通过日本市场而非CryptoBilis购买的。该实验室还发出直白警告：在受感染设备上显示的任何恢复短语都应视为已泄露，资金应转移到在可信设备上生成新短语的钱包。
为什么Genuine Check无法检测到
Ledger的Genuine Check验证安全元件的真实性。如果该元件保持完好，它无法检测未经授权的物理修改，例如间谍植入物。这一缺口是本案的核心：设备可以通过检查，但仍可能被入侵。
Ledger未说明有多少设备被修改，也未确认植入物导致了所有报告的损失。该公司表示正在联系受影响用户并与当局协调。
两种估计，两种方法，相同规模
Galaxy Digital研究主管Alex Thorn报告称，在比特币、以太坊相关网络和波场上，477个地址涉及约9100万美元。Thorn将其中6450万美元的疑似盗窃归因于波场，包括约6430万USDT。比特币占1770万美元，约213 BTC。以太坊及相关网络贡献了880万美元。
Bitquery统计了六个区块链上315个钱包的约9320万美元。这两种估计使用不同的地址集和方法，且均未统计被篡改设备的数量。
Bitquery识别出的交易模式表明，攻击者在10月9日协调提款之前已控制了多个钱包。25个波场钱包在三秒内签署了相同的代币授权，使约2900万美元的USDT在片刻内被提取。在大规模盗窃前约两周进行了小额测试交易，表明准备工作早在用户报告资金丢失之前就已进行。
Bitquery估计Tether已冻结约1000万美元的被盗USDT。它还识别出535万美元的USDC，在资金通过Tornado Cash和Zcash转移后，发行方Circle可以冻结。
经销商问题
CryptoQuant分析师Darkfost建议检查其他地区经销商是否存在可能的供应链风险，同时承认这一担忧是推测性的，且没有确凿证据支持。CryptoBilis未说明何时可能恢复销售。
目前，具体事实仍然有限：一个确认的植入物、一个暂停的经销商，以及两个独立估计在规模上一致但地址不同。Ledger未解释修改后的设备如何到达客户手中，也未给出调查结论的时间表。
