2026年10月16日 — 据 COINOTAG 报道，一个名为 CryptoBilis 的加密任务骗局操盘者损失了约 60 BTC，价值约 490 万美元，起因是其 Ledger 硬件钱包内被发现藏有一颗隐秘的间谍芯片。

在同一日期 12:59 UTC 发布的更新中，Ledger 在提供补救指引的同时补充了关于供应链的澄清说明。该公司表示，没有迹象表明其基础设施、系统或官方直销渠道遭到入侵——这一结论将篡改行为定位在供应链的分销环节，即设备出厂之后。这一表述将审查范围缩小到公司直销渠道之外的链条环节，即设备在工厂与最终买家之间流转的阶段。

Ledger 是一家总部位于法国、行业内使用最广泛品牌之一的硬件钱包制造商。此类硬件钱包的设计初衷是将用户私钥离线保存，并要求在设备上进行物理确认后才能签署交易。供应链篡改——即发生在设备制造与交付之间的干扰——一直是行业内反复出现的担忧，原因恰恰在于它攻击了设备本身可信这一前提。在以往有记录的案例中，攻击者安装隐蔽组件或篡改固件，使设备秘密记录用户的助记词并发送给攻击者，攻击者随后便可重建钱包并转移其中资金。由于仅凭助记词就足以在另一台设备上重建钱包，这种类型的泄露完全绕过了设备端确认机制：资金可以在失主的硬件从未显示交易提示的情况下被转走。

本案中的受害者被确认为一名任务骗局操盘者，该骗局形式以承诺完成简单线上任务即可获得报酬来诱骗参与者。

本报道最初由 COINOTAG 发布：https://en.coinotag.com/ledger-spy-chip-breach-drains-60-btc-task-scammer