Ledger 表示，其 Donjon 安全研究團隊在由東南亞經銷商 CryptoBilis 售出的硬體錢包中，發現一個隱藏的未經授權硬體植入裝置。此隱蔽元件會在錢包設定期間從螢幕讀取裝置的 24 個單字助記詞，並使用預先設定的 eSIM 透過行動網路傳輸這些單字。

這家總部位於巴黎的硬體錢包製造商於週二在 X 上發文公布此發現。Ledger 的內部安全研究團隊 Ledger Donjon 於 10 月 10 日星期六，在其中一名受影響使用者的裝置中確認了植入裝置。Ledger 於週五首次揭露的這起事件中，所有已確認的損失均涉及透過 CryptoBilis 售出的裝置，公司也表示並未核實與其他任何管道購買的裝置相關的資產外流事件。

Update from Ledger Donjon on the CryptoBilis investigation 🔽 @DonjonLedger is investigating Ledger signers sold by CryptoBilis, a reseller in Southeast Asia, that contained an unauthorized hardware implant. Ledger confirmed this on October 10th for one affected user's signer.…

— (@Ledger) October 13, 2026

硬體錢包是自我託管的重要工具，其設計目的是將使用者的私鑰保持在離線狀態。Ledger 裝置該公司稱之為 signer）在初始設定期間會在螢幕上顯示 24 個單字的助記詞。任何取得該助記詞的人都可以在其他裝置上還原錢包，並完全掌控其中的資金。因此，設定畫面是助記詞在裝置外唯一可見的時刻，這也正是能夠讀取螢幕的植入裝置無需修改錢包保護機制即可將其破解的原因。

根據 Ledger Donjon 的分析，植入裝置位於裝置外殼內部，並讀取螢幕上顯示的內容。當它偵測到助記詞畫面時，其微控制器會解碼這些單字，並使用預先設定的 eSIM 經由 LTE 傳輸。

Ledger 表示，植入裝置是一個獨立的元件，並補充說它不會修改裝置的 Secure Element 或 Ledger 作業系統，也不會竄改交易或簽章。據 Ledger 表示，CryptoBilis 已確認在調查進行期間停售 Ledger 裝置。此案也讓硬體供應鏈中的第三方經銷商環節受到關注——裝置在到達買家之前，會經過製造商直接控管之外的通路。

該公司尚未確認受影響使用者的總數或損失金額，並表示網路上流傳的數據來自其尚未完全核實的第三方。鏈上調查員 Specter 已追蹤到橫跨 Ethereum、Tron 與 Bitcoin、總額超過 8,600 萬美元的疑似竊盜資金，正如 Decrypt 週五的報導。

Ledger 正在調查 CryptoBilis 以外的相關報告

Ledger 表示，也在調查其他 signer 與其他地區出現植入裝置的報告。有 X 使用者聲稱在歐洲零售商店購買的 Ledger 裝置中發現兩台遭篡改的裝置，但此說法尚未經獨立核實。

該公司告知尚未設定 CryptoBilis 裝置的買家不要進行設定，並聯絡 Ledger 支援中心。已完成設定的使用者應立即將資產轉移至配有全新助記詞的新裝置，且不得在從 CryptoBilis 購買的裝置上輸入或還原任何助記詞。

Ledger 表示，損失資金或持有遭篡改裝置的使用者，也應向當地執法機關報案，且在與 Ledger 支援中心或警方聯繫之前，不應將裝置寄給任何人，也不應自行拆開裝置。

非向 CryptoBilis 購買的買家可以依照 Ledger 的指南檢查裝置內部，但該公司警告，拆開 signer 可能造成損壞，並呼籲使用者先備份助記詞。

Ledger 重申，該公司絕不會致電使用者、直接傳訊息給使用者，或要求提供助記詞。該公司表示，Donjon將分析收到的裝置，並在調查持續進行時分享更多資訊。