Ledger 正面临关于其如何处理硬件钱包遭篡改报告的质疑。此前，Mt. Gox 前首席执行官 Mark Karpelès 表示，这家法国公司在当前安全危机公开前数月就已被告知设备遭入侵。据加密分析公司 Santiment 称，据报道约9000万美元已从通过 CryptoBilis（一家在东南亚获得授权的经销商）售出的被篡改 Ledger 钱包中被盗，但 Ledger 尚未核实总额。设备内隐蔽的 LTE 植入芯片在设置过程中复制了用户的24词助记词，并通过 eSIM 发送出去。

Mt. Gox 前首席执行官：Ledger 自2025年12月起就收到硬件钱包遭篡改报告，但未发布公开警告

Mt. Gox 前首席执行官 Mark Karpelès 表示，Ledger 至少从2025年12月起就收到了硬件钱包被植入恶意组件的报告…… pic.twitter.com/Vmv4zXChEk

— Wu Blockchain (@WuBlockchain) 2026年10月16日

Karpelès 告诉 Cointelegraph，据他所知至少有两人从2025年12月起就设备遭篡改问题联系过 Ledger，而他并未看到该公司就此发布任何公开警告。

安全研究员 Joe Grand 表示，他于2026年3月4日向 Ledger 报告了一台 Nano X 中的恶意植入芯片，该设备是他于2025年8月通过 Lazada 泰国站购买的。Ledger 表示正在调查，但 Grand 批评该公司未警告客户。Ledger 拒绝就其如何处理 Grand 的报告置评，并让 Cointelegraph 参考其在 X 上的公开声明。

植入芯片如何窃取助记词

这场危机于10月9日公开，当时有报道称通过 CryptoBilis 售出的钱包发生加密货币损失。10月13日，Ledger 的 Donjon 安全团队确认这些设备内藏隐蔽的 LTE 植入芯片。

助记词是一组可以在任何设备上恢复钱包的24个单词。据 Ledger 称，植入芯片位于外壳内的独立部件中，在设置过程中从屏幕读取助记词，然后通过内置 eSIM 经4G网络将助记词发送出去。该公司表示，此次攻击不会触及 Secure Element 芯片，也不会更改任何交易。窃贼只需在自己的设备上恢复钱包即可转移资金——这意味着仅凭助记词就足以接管一个钱包，无需接触原设备。

安全公司 Tibane Labs 发现了三个版本的植入芯片。其购买的第三个版本来自一家日本线上市场，发货地为马来西亚。综合来看，已知的被植入设备通过多个不同渠道浮出水面——Lazada 泰国站、一家日本市场以及 CryptoBilis 的零售库存——这使得篡改发生在供应链的哪个环节仍无定论。

损失与经销商连锁反应

Santiment 估计约有9000万美元被盗，而区块链调查机构 Specter 则估计比特币、以太坊和波场上的损失超过8600万美元。Ledger 表示这些数字来自第三方，且尚未完全核实。

该公司表示，所有已确认的案例均与 CryptoBilis 有关。该经销商已暂停钱包销售直至调查结束，Ledger 还要求东南亚和香港的经销商停止销售。

Trezor 表示未发现来自 CryptoBilis 的被篡改设备，但仍终止了与该经销商的合作。OneKey 撤销了 CryptoBilis 的授权，将免费更换3月1日至10月13日期间购买的设备，并已下架该经销商的 listings，以待更严格的核查。

Grand 还于2026年8月向 Trezor 报告了来自 TikTok 和 Facebook 上未经授权卖家的被篡改 Trezor One 和 Model T 钱包。Trezor 表示将此类报告视为早期预警。

部分说法仍未经核实。Karpelès 表示，一台在新加坡机场购买的 Ledger Flex 可能被植入了芯片。在德国，MediaMarkt Saturn 在接到客户报告后暂停了 Ledger 销售，但没有资金损失。

Ledger 用户被告知该怎么做

如果 Secure Element 完好无损，Ledger 的 Genuine Check 无法检测到物理改动，这意味着通过检测并不能排除植入芯片的存在。Ledger 表示，过去90天内初始化过 CryptoBilis 设备的用户应将资金转移至使用全新助记词的新设备。

该公司对欧洲零售库存的检查未发现篡改迹象。Ledger 尚未说明有多少用户受到影响，也未说明这些设备如何进入 CryptoBilis 的库存。这些悬而未决的问题，以及促使 CryptoBilis 暂停销售的调查结果，是事态发展中值得关注的动向。

在截至10月16日的一周内，比特币下跌0.4%，以太坊下跌1.8%。

本文基于 CoinCentral 的报道。