Ledger钱包因间谍芯片调查在亚洲7市场下架

七大市场暂停销售

在这家法国硬件钱包制造商10月13日发布的事件更新中表示：

[We are] 要求东南亚及香港地区的经销商和分销商在调查期间暂停销售Ledger设备，包括将产品下架。

暂停销售的范围涵盖印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港。这相较于最初仅针对单一区域经销商的应对措施，范围有了大幅扩大。

Ledger 谨慎地限制了其承认的范围，指出随着调查的深入，目前唯一得到证实的事件仍仅限于东南亚地区。该公司进一步澄清道：

“我们尚未核实任何与在其他地区购买的设备相关的资金流失事件。目前没有任何迹象表明 Ledger 的基础设施、系统、服务或直销渠道遭到入侵。”

最后，该公司表示，其内部安全研究团队“Ledger Donjon”将对收到的设备进行分析，以查明是谁篡改了硬件，以及篡改行为发生在分销链的哪个环节。

Ledger间谍芯片事件始末

10月9日，当用户报告通过东南亚经销商Cryptobilis购买的钱包内加密货币被盗时，这场危机公之于众。Ledger要求Cryptobilis暂停所有销售和发货，此后估计的潜在损失高达9340万美元。

随后，在10月10日，Ledger确认在一名受影响用户的设备中发现了一个隐藏的硬件植入物。该植入物能够读取设置过程中显示的24个单词恢复短语，并通过eSIM利用LTE网络将其传输给攻击者。

随后，恐慌蔓延至欧洲，一名用户称他在德国Mediamarkt门店购买的Ledger设备中发现了隐藏植入程序，而前Mt. Gox首席执行官马克·卡佩莱斯（Mark Karpeles）指出，该设备的天线标有“欧亚版”字样。 10月13日，Mediamarkt Saturn 完全停止销售 Ledger 设备，该公司表示，鉴于德国一名客户报告了植入物问题，此举得到了其支持。 Ledger 表示，该案例中未报告资金损失。

竞争对手也保持着高度警惕，Trezor表示将从2027年1月1日起终止部分经销商合作关系，以构建一个“规模足够小、能够对我们保留的每一位合作伙伴进行审核和检查”的网络，尽管该公司坚称没有证据表明其自身设备曾遭到入侵。

Ledger 用户当前应采取的措施

过去90天内从Cryptobilis购买设备的用户不应设置未启用的设备；已设置的用户应将资金转移至使用新恢复短语的新钱包中。用户如对任何设备有疑问，可通过Ledger官方支持渠道联系该公司。

该公司还警告称，诈骗分子往往会利用此类事件进行诈骗，并随后发布了以下警告：

“Ledger 绝不会致电您、直接向您发送消息，也不会索要您的 24 词恢复短语。网上流传的许多说法和数据均未经证实。”