Ledger硬件钱包供应链遭深度渗透，跨境流通威胁加剧

原本被视为区域性问题的Ledger设备篡改事件，现已演变为跨国安全危机。加密领域观察者Fto（@ftosol）在社交平台披露，曾出现在马来西亚经销商CryptoBilis销售链中的被操控硬件，如今已在欧洲多个零售渠道现身。

全球扩散：恶意设备突破地理边界

Fto强调，携带隐蔽LTE通信功能的篡改装置已开始跨洲流动，表明此次攻击并非孤立案例，而是系统性供应链入侵。他指出，若等待美国官方回应将带来严重后果，呼吁所有持有者迅速采取行动保护资产。

攻击路径曝光：物理植入与远程数据外泄

攻击源头指向CryptoBilis，该企业是Ledger在东南亚地区的授权服务商。黑客在设备出厂前对每台Nano X进行实体改造，在屏幕下方嵌入一块微型附加电路板，集成有独立的LTE调制解调器和eSIM卡。

当用户首次配置设备时，助记词以明文形式短暂显示于屏幕。此时，嵌入式模块会实时截获这些信息，并通过移动网络即时发送至攻击者服务器。由于原始加密芯片未被修改，设备仍可通过Ledger官方验证流程，使恶意行为难以察觉。

据区块链分析机构Bitquery追踪，此次事件涉及六条主流链：TRON、Bitcoin、Ethereum、BNB Chain、Polygon与Solana。目前已有超过320个钱包遭受资金盗取，累计损失金额突破1亿美元。

供应链污染已成现实，检测难度极高

Fto公开了一张拆解后的设备照片，清晰展示出本不该存在的额外电路板。他断言，当前供应链已全面受侵，被篡改设备正进入跨境流通环节，潜在影响无法估量。

部分用户指出，因原始安全芯片真实有效，该类设备仍能通过官方“真伪验证”程序，唯有物理开箱才能识别异常。这使得普通用户几乎无法主动防范。

另有观点认为，尽管Ledger拥有数十亿美元规模的业务体量，但其强大的市场推广可能掩盖了本次事件的严重性，导致公众认知滞后。

紧急应对建议：立即迁移资产

Fto给出明确指令：所有用户应立即把数字资产转移出Ledger设备。虽然硬件钱包长期被视为最安全的存储方式，但此事件动摇了其核心信任基础。他断言，“Ledger将永远无法恢复此前声誉。”