2026年10月16日 — 據COINOTAG報導，一個名為CryptoBilis的加密任務詐騙集團操作者，在發現其Ledger硬體錢包被暗藏間諜晶片後，損失約60枚BTC，價值約490萬美元。

Ledger於同日12:59 UTC發布更新，在提供補救指引的同時作出供應鏈澄清。該公司表示，未發現其基礎設施、系統或官方直銷管道遭入侵的跡象——此結論將竄改行為定位於供應鏈的配送環節，即裝置離開工廠之後。這一表述將審查範圍縮小至公司直銷管道以外的供應鏈環節，即裝置從工廠到最終買家之間的流通過程。

諸如Ledger（一家總部位於法國的製造商，也是業內使用最廣泛的品牌之一）所生產的硬體錢包，其設計目的是將用戶的私鑰離線保存，並要求在簽署交易前於裝置上進行實體確認。供應鏈竄改——即發生在裝置製造與交付之間的干擾行為——一直是業界反覆出現的隱憂，原因正是它攻擊了「裝置本身可信」這一假設。在以往記錄在案的案例中，攻擊者安裝隱蔽元件或篡改韌體，使裝置暗中記錄助記詞並將其傳送給攻擊者，後者隨後便可重建錢包並轉走資金。由於僅憑助記詞即可在另一台裝置上重建錢包，此類暴露完全繞過了裝置端確認要求：資金可在持有者的硬體從未顯示交易提示的情況下被轉移。

本案受害者被確認為一名任務詐騙的操作者。任務詐騙是一種以完成簡單線上任務可獲得報酬為誘餌的詐騙形式。

本報導最初由COINOTAG發布：https://en.coinotag.com/ledger-spy-chip-breach-drains-60-btc-task-scammer