Ledger确认CryptoBilis渠道钱包含未授权植入硬件
Ledger承认至少一台经授权经销商CryptoBilis售出的硬件钱包被植入未授权硬件，供应链攻击损失估计达9320万美元。
Ledger确认，至少一台通过东南亚授权经销商CryptoBilis售出的硬件钱包内含有未授权的硬件植入物。该消息来自一场供应链攻击的最新进展，攻击已波及315个钱包，损失估计达9320万美元。
据链上调查机构Bitquery周日凌晨更新的数据，被盗资产分布在六条区块链上。稳定币发行方Tether冻结了约1000万美元被盗USDT，该信息来自匿名链上调查者tanuki42。
在Ledger公开警告之前，Mt. Gox前负责人Mark Karpelès已于9月16日及周四发帖，提及Ledger Nano X设备中被植入的间谍装置。Karpelès表示，他检查的两台被植入设备的来源分别是日本Yahoo! Auctions和亚马逊日本上一家从马来西亚发货的中国卖家。
Karpelès解释称，该植入物会在设备初始化时将发送到屏幕的数据中的助记词读取出来，并通过蜂窝网络传输。
背景
2025年8月，首份关于被植入Nano X的公开报告出现在Karpelès的研究页面上。此前，Mt. Gox于2014年破产，损失约85万枚比特币，按当年年底价格计算约合2.72亿美元；Karpelès在2019年因伪造数据被定罪，但挪用资金罪名不成立，获缓刑。2026年2月，他因提议对比特币进行硬分叉以追回Mt. Gox被盗币而受到嘲讽。
快速问答
Ledger确认了哪款钱包存在未授权植入？
Ledger确认至少一台通过授权经销商CryptoBilis售出的硬件钱包含有未授权硬件植入物。
此次供应链攻击造成了多少损失？
据Bitquery的链上调查，损失估计为9320万美元，涉及六条区块链上的315个钱包。
Tether采取了什么行动？
Tether冻结了约1000万美元被盗USDT，该信息来自链上调查者tanuki42。