目前结论
Ledger披露，一个高度组织化的犯罪团伙花费数百万美元购买正版Ledger设备，植入隐藏组件以在初始化过程中窃取助记词，并通过东南亚分销商转售，促使Ledger暂停销售并更改东南亚和香港授权经销商的交付规则，同时与执法部门和SEAL 911合作追踪资金。
进展时间线
47 次实质进展- #01
【Specter：数百个 Ledger 用户钱包疑似被盗，损失超 8600 万美元】
链上分析师Specter报告称，数百名Ledger用户的钱包在以太坊、TRON和比特币上被盗空，已追踪的被盗资金超过8600万美元。
来源依据：foresightnews · theblockbeats · The Block · Cointelegraph · U.Today
- #02
【Ledger：正调查东南亚用户资金损失报告，涉事设备购自经销商 CryptoBilis】
Ledger正在调查东南亚用户通过经销商CryptoBilis购买的设备资金失窃的报告，已要求该经销商暂停销售和发货，并建议受影响用户放弃90天购买窗口内的设备，或将资产迁移到使用全新助记词的新设备，链上分析师估计有7200万至8600万美元以上从数百个比特币、以太坊和TRON钱包中被盗走。
来源依据：foresightnews · BitPinas · CoinDesk · theblockbeats · The Defiant · wublockchainenglish · Decrypt
- #03
⚡️CZ警告Ledger硬件钱包供应链攻击风险，疑似单一经销商出售假冒或遭篡改设备
CZ公开警告Ledger硬件钱包用户注意供应链攻击风险，称事件疑似局限于一家经销商（CryptoBilis）出售假冒或遭篡改设备，并呼吁BNB生态及加密行业协助追踪被盗资金。
此后状态：Ledger正调查东南亚用户通过CryptoBilis购买设备后资金被盗事件，已要求该经销商暂停销售和发货；CZ公开警告供应链攻击风险并呼吁行业协助追踪被盗资金；链上估计损失超过8600万美元。
来源依据：theblockbeats
- #04
⚡️Ledger安全事件损失接近9000万美元，Tether正冻结涉事地址中的大量USDT
一起与Ledger相关的安全事件造成近9000万美元损失，MistTrack正在追踪这些资金，Tether已冻结与此次事件相关地址中的大量USDT。
来源依据：theblockbeats · foresightnews · The Defiant · theblockbeats
- #05
许多从经销商 CryptoBillis 购买设备的 #Ledger 用户已经
Lookonchain 报告称，一名用户（地址 TY24Ya）三周前从经销商 CryptoBilis 购买 Ledger 设备并存入 700 万 USDT，约 10 小时前全部被盗，可能是此次事件中最大单笔损失。
此后状态：与 Ledger 相关的供应链攻击事件确认损失近 9000 万美元，MistTrack 正在追踪资金，Tether 已冻结相关地址中的大量 USDT，并新增一名被盗 700 万 USDT 的可能最大受害者。
来源依据：lookonchainchannel · theblockbeats
- #06
🔍 链上侦探 | 某用户6月抄底80枚BTC浮盈138万美元，一周前存入Ledger现已全部被盗
Lookonchain 报告另一名受害者：约四个月前以约 520 万美元买入 80 枚 BTC，一周前从经销商 CryptoBilis 购买 Ledger 硬件钱包并将全部 BTC 转入，现已被全部盗走；该案被与 CryptoBilis 客户资金被盗事件关联，但设备是否遭篡改、攻击方式和攻击者身份仍未证实。
此后状态：与 Ledger 相关的供应链攻击事件确认损失近 9000 万美元，MistTrack 正在追踪资金，Tether 已冻结相关地址中的大量 USDT，并新增一名被盗 700 万 USDT 的可能最大受害者；最新报告又确认一名从 CryptoBilis 购买 Ledger 并转入 80 枚 BTC 的受害者资金被盗，设备篡改与攻击者身份仍未证实。
来源依据：theblockbeats · lookonchainchannel
- #07
Mt.Gox前CEO称发现被植入间谍模块的Ledger硬件钱包，可通过LTE发送助记词信息
Mt. Gox 前 CEO Mark Karpelès 披露，他从马来西亚收到的一台 Ledger 硬件钱包内含隐藏间谍模块，配备 LTE、天线、eSIM 以及连接到设备 SPI 总线的微控制器，能够捕获显示的字符并在设置后窃取助记词，并敦促用户遵循 Ledger 的官方设备验证指引。
来源依据：theblockbeats · theblockbeats · foresightnews
- #08
⚡️Ledger盗币黑客向Tornado Cash转入107万美元ETH，部分资金流入Binance热钱包
嫌疑人通过 4 个钱包向 Tornado Cash 转入 430.2 ETH（约 107 万美元），并在 Tether 冻结后通过 SUN.io 及 USDD PSM 将 USDT 兑换为 USDD，部分资金流入 Binance 热钱包；相关钱包仍持有约 7060 万美元资产。
此后状态：与 Ledger 相关的供应链攻击事件确认损失近 9000 万美元，MistTrack 正在追踪资金，Tether 已冻结相关地址中的大量 USDT；最新链上监测显示嫌疑人已向 Tornado Cash 转入 430.2 ETH（约 107 万美元），并通过 SUN.io 及 USDD PSM 将 USDT 兑换为 USDD，部分资金流入 Binance 热钱包，相关钱包仍持有约 7060 万美元资产；设备篡改与攻击者身份仍未证实。
来源依据：theblockbeats
- #09
Ledger 称东南亚经销商与 8600 万美元盗取事件有关
Ledger 官方确认正在调查与经销商 CryptoBilis 相关的供应链攻击，并要求 CryptoBilis 暂停所有 Ledger 设备的销售和发货；建议过去 90 天从 CryptoBilis 购买设备的用户不要进行初始化设置，若已设置则把资产转移到新的 Ledger 签名器。
此后状态：Ledger 官方确认调查与经销商 CryptoBilis 相关的供应链攻击，已要求其暂停 Ledger 设备销售和发货，并建议受影响用户迁移资产到新签名器；损失估计超过 8000 万至 8600 万美元，此前链上追踪显示约 9000 万美元相关损失，Tether 已冻结部分 USDT，嫌疑人曾向 Tornado Cash 转入 430.2 ETH 并通过 SUN.io/USDD PSM 兑换 USDD；设备篡改细节与攻击者身份仍未证实。
来源依据：Protos
- #10
Ledger 黑客恐慌规模接近 9000 万美元，Tether 着手冻结被盗 USDT
行业人士开始公开介入调查：币安创始人赵长鹏警告用户谨慎，称事件似乎局限于单一供应商的供应链攻击；前 Mt. Gox CEO Mark Karpelès 正在调查是否有恶意硬件组件被植入发给客户的设备，并要求 CryptoBilis 打开部分未售出的 Ledger 钱包检查内部电路板。此外，报道指出 Ledger 的 Genuine Check 只能验证安全芯片，可能无法发现硬件其他部位的物理篡改。
此后状态：Ledger 正在调查与东南亚授权经销商 CryptoBilis 相关的用户资金损失事件；Ledger 已要求 CryptoBilis 暂停销售和发货，并对过去90天内购买设备的客户发出警示。链上研究人员估计相关损失约为7200万至9000万美元，Tether 已冻结相关 USDT。赵长鹏等业内人士公开评论并呼吁行业协助追踪资金，Mark Karpelès 正调查设备是否植入恶意硬件组件，但攻击方式、设备是否被篡改及攻击者身份仍未确认，调查仍在进行中。
来源依据：CryptoSlate
- #11
【慢雾 CISO 推测 Ledger 设备被攻击路径：旁路录屏助记词后再外传】
在Mark Karpelès报告收到一台内置隐藏间谍模块的Ledger之后，SlowMist的首席信息安全官概述了一台被篡改的Ledger设备如何从屏幕的SPI数据线记录助记词，并通过嵌入式LTE/eSIM模块将其外泄。
来源依据：foresightnews · theblockbeats
- #12
【CryptoBilis 暂停三国全部品牌硬件钱包销售，目前正配合 Ledger 调查】
CryptoBilis 已实际暂停马来西亚、菲律宾和印度尼西亚所有门店与线上渠道的全部品牌硬件钱包销售，并暂时关闭实体门店，正在配合 Ledger 调查并接受独立专家审查内部流程，预计三个工作日内公布进展。
此后状态：Ledger 正在调查与东南亚授权经销商 CryptoBilis 相关的用户资金损失事件；CryptoBilis 已实际暂停马来西亚、菲律宾和印度尼西亚所有门店及线上渠道的全部品牌硬件钱包销售，并暂时关闭实体门店，正在配合 Ledger 调查并由独立专家审查内部流程。Ledger 此前已要求 CryptoBilis 暂停销售和发货，并警示过去90天内购买设备的客户；链上研究人员估计相关损失约为7200万至9000万美元，Tether 已冻结相关 USDT。攻击方式、设备是否被篡改及攻击者身份仍未确认，调查仍在进行中。
来源依据：foresightnews
- #13
BlockBeats pinned «📌律动10.10焦点关注 🔴Ledger安全事件损失接近9000万美元，Tether正冻结涉事地址中的大量USDT 🟠Le
一起损失接近9000万美元的Ledger硬件钱包被攻破事件正浮现出新的取证细节——疑似供应商一侧的硬件植入被用于提取助记词、经销商CryptoBilis在3月发生所有权变更，以及Tether冻结了与攻击者相关地址中的大量USDT。
来源依据：theblockbeats · theblockbeats
- #14
⚡️OneKey分析Ledger硬件供应链攻击路径，提出硬件钱包五项改进措施
在通过CryptoBilis销售的Ledger设备疑似被篡改、导致约9000万美元资产被盗后，OneKey发布了对该硬件供应链攻击路径的分析，并宣布五项硬件钱包改进，包括升级防篡改包装、无屏幕初始化流程，以及内部主板总线通信的固件/硬件级加密。
来源依据：theblockbeats
- #15
“自托管将很快消亡”——Ledger钱包被盗案损失达9100万美元
一起与Ledger相关的钱包被盗案损失约9100万美元，重新引发了对硬件钱包安全性的争论，批评者认为该事件削弱了自托管模式。
来源依据：AMBCrypto · wublockchainenglish
- #16
Ledger称受影响用户的设备含有硬件植入物
Ledger已确认一名受影响用户的设备中含有硬件植入物，促使经销商CryptoBilis暂停其全部硬件钱包库存的销售，供应链调查仍在进行中。
来源依据：The Defiant · theblockbeats
- #17
【Ledger 确认一用户设备遭硬件植入，经销商 CryptoBilis 已停售硬件钱包】
Ledger 确认一名用户从经销商 CryptoBilis 处购买的设备中存在未经授权的硬件植入，该公司已暂停所有硬件钱包销售，同时调查人员和 SEAL 911 正在调查一起盗窃计划，该计划从以太坊、TRON 和比特币上的受害者钱包中盗走了超过 8600 万美元。
来源依据：foresightnews · Binance · theblockbeats
- #18
Ledger确认受影响用户设备中存在未经授权的硬件植入物，CryptoBilis停止销售
Ledger确认一名受影响用户的设备中被植入了未经授权的硬件植入物，促使经销商CryptoBilis停止销售受影响的硬件。
来源依据：Binance
- #19
Ledger 确认存在未经授权的硬件植入物；损失可能超过 8600 万美元
Ledger 确认，从东南亚经销商 CryptoBilis 处购买的一台设备含有未经授权的硬件植入物，这是对用户损失估计超过 8600 万美元的调查的一部分，该经销商已暂停所有硬件钱包销售。
来源依据：Cointelegraph
- #20
高风险Ledger经销商名单披露，CryptoBilis事件后区域供应链风险引发关注
在 Ledger 确认东南亚经销商 CryptoBilis 销售的设备含有未经授权的硬件植入物后，一位分析师发布了一份推测性的观察名单，列出区域内相邻的 Ledger 经销商，其供应链可能也受到影响，并敦促受影响的买家将资产转移到安全的地方。
来源依据：theblockbeats
- #21
Ledger 确认存在硬件植入攻击，称系统未被入侵
Ledger 表示其自身系统未被入侵，植入物来自物理篡改；并建议受影响用户不要初始化未使用设备，将资产转移到使用新恢复短语创建的钱包。
此后状态：Ledger 确认受影响设备含未经授权的硬件植入物（物理篡改），称自身系统未被入侵；经销商 CryptoBilis 已暂停硬件钱包销售，Ledger 建议受影响用户不要初始化未使用设备并将资产转移到新恢复短语钱包，链上损失估计超过 8600 万美元。
来源依据：wublockchainenglish
- #22
【Ledger 供应链攻击据报扩展至欧洲，官方经销商售出硬件钱包发现间谍植入装置】
数周前从欧洲官方经销商处购买的一台Ledger硬件钱包被发现含有未经授权的间谍植入物，其可疑接线在正品设备中并不存在，表明销售前曾遭物理篡改，目前亚洲、南美和欧洲均报告了疑似案例，迄今尚无资金被盗。
来源依据：foresightnews · The Defiant
- #23
Ledger称所有已确认的盗取案件均涉及CryptoBilis销售的设备
Ledger表示，所有已确认的钱包盗取案件均可追溯到经销商CryptoBilis销售的设备，并称其自有直销渠道未受影响，同时警告经销商切勿将退回的产品重新上架。
来源依据：The Defiant · theblockbeats · foresightnews · CoinDesk
- #24
OneKey宣布停止新增经销商，并为CryptoBilis渠道购买的用户免费更换硬件钱包
OneKey 已撤销 CryptoBilis 的授权经销商资格，停止新增分销商任命，并将为 3 月 1 日至公告日期间通过 CryptoBilis 购买的任何 OneKey 硬件钱包免费更换，此前该渠道流出的被篡改 Ledger 设备被指与用户资产被盗有关。
来源依据：theblockbeats
- #25
Ledger 钱包植入事件暴露其真伪验证漏洞
独立调查将疑似盗损估计更新为约9320万美元、涉及六条链上315个钱包，并披露Ledger Genuine Check仅验证安全元件，无法检测安全元件仍完好的物理植入；Tibane Labs还记录了三代Nano X植入物，但其样本购自日本市场而非CryptoBilis。
此后状态：Ledger硬件钱包供应链植入事件仍在调查中：Ledger确认一名受影响用户的设备存在未经授权的硬件植入，CryptoBilis已暂停所有硬件钱包销售；独立估计称疑似盗损约9320万美元，涉及六条链上315个钱包，而Genuine Check仅能验证安全元件，无法识别保持安全元件完好的物理植入。
来源依据：CryptoSlate
- #26
CZ称黑客收购CryptoBilis，Ledger正调查钱包盗刷事件
CZ称黑客收购了Ledger经销商CryptoBilis，同时Ledger正在调查钱包盗刷事件，该经销商的前创始人表示，他们于3月根据一项协议移交了运营，该协议将公开披露推迟至10月中旬。
来源依据：The Defiant
- #27
Ledger称CryptoBilis案件影响有限，已追踪到高达9300万美元，冻结1000万美元
Tether冻结了与Ledger硬件钱包盗取事件相关的1000万美元USDT；Bitquery称截至10月11日约8100万美元仍可在链上追踪，部分资金已通过Tornado Cash和Zcash转移；YFarmX给出更高估计，称9450万美元来自521个地址、跨越七个区块链。
此后状态：Ledger硬件钱包供应链植入与盗取事件仍在调查中：Ledger确认至少一台设备存在未经授权的硬件植入，并称已确认案件均限于CryptoBilis销售的设备；独立估计在约9320万美元（315个钱包、六条链）至9450万美元（521个地址、七条链）之间，Tether已冻结1000万美元USDT，约8100万美元仍可在链上追踪，部分资金经Tornado Cash和Zcash转移；Ledger建议CryptoBilis客户不要初始化未使用设备，已使用设备的用户应转移到使用新恢复短语的新设备。
来源依据：CoinDesk · foresightnews
- #28
Bitquery称与CryptoBilis相关的钱包盗刷事件中1000万美元被冻结
Bitquery 估计 CryptoBilis 相关钱包盗取事件在六条链上造成 9320 万美元损失，约 1000 万美元被冻结；Ledger 最新更新未向受影响买家提供赔偿计划。
此后状态：Bitquery 估计 CryptoBilis 相关钱包盗取事件在六条链上造成 9320 万美元损失，约 1000 万美元被冻结，Ledger 正在调查且未向受影响买家提供赔偿计划。
来源依据：The Defiant
- #29
Ledger间谍软件恐慌蔓延至东南亚以外
与 CryptoBilis 相关的 Ledger 钱包篡改事件已蔓延至东南亚以外，欧洲和南美也报告了带间谍软件的设备，包括来自德国 MediaMarkt 和菲律宾 LazMall 的官方经销商；Mark Karpelès 识别出可读取屏幕输出、绕过 Ledger Genuine Check 的间谍软件；Ledger 确认 10 月 9 日事件影响有限数量的 CryptoBilis 设备；CryptoBilis 前 CEO Arravind Prabu 表示公司已被收购、自己已卸任，前员工签署了保密条款。
此后状态：CryptoBilis 相关 Ledger 钱包盗取事件已涉及多地区，间谍软件篡改设备在亚洲、欧洲和南美被指认；Ledger 确认 10 月 9 日事件影响有限数量的 CryptoBilis 设备，损失超过 8600 万美元（Bitquery 此前估计 9320 万美元，约 1000 万美元被冻结），Ledger 仍在调查且未向受影响买家提供赔偿计划；CryptoBilis 前 CEO 称公司已被收购并已卸任。
来源依据：Protos
- #30
Karpelès指出另一个Ledger植入物，公司维持对CryptoBilis的警告
Ledger的安全文档承认，其Genuine Check验证无法检测出未触动安全芯片的间谍植入物，联合创始人Karpelès指出了另一个植入物，公司对CryptoBilis的警告仍然有效。
来源依据：The Defiant
- #31
OneKey切断与CryptoBilis的合作，提供免费钱包更换
OneKey的免费更换计划明确涵盖已使用设备，并将申请截止日期定为12月31日；通过CryptoBilis购买的OneKey设备更换资格范围为3月1日至10月12日。
此后状态：Ledger硬件钱包供应链植入与盗取事件仍在调查中，OneKey已撤销CryptoBilis授权经销商资格并停止新增分销商，同时扩大免费更换计划：凡在3月1日至10月12日期间通过CryptoBilis购买的OneKey设备（包括已使用设备）均可申请免费更换，申请截止日期为12月31日。
来源依据：The Defiant
- #32
买家报告从MediaMarkt购买的第二台被篡改的Ledger，呼吁召回
一名买家报告从 MediaMarkt 发现第二台被篡改的 Ledger 设备，点名经销商 Aqipa，呼吁召回，并将设备送交 Ledger 分析。
此后状态：CryptoBilis 相关 Ledger 钱包盗取事件已涉及多地区，间谍软件篡改设备在亚洲、欧洲和南美被指认；Ledger 确认 10 月 9 日事件影响有限数量的 CryptoBilis 设备，损失超过 8600 万美元（Bitquery 此前估计 9320 万美元，约 1000 万美元被冻结），Ledger 仍在调查且未向受影响买家提供赔偿计划；CryptoBilis 前 CEO 称公司已被收购并已卸任；一名买家报告从 MediaMarkt 发现第二台被篡改的 Ledger 设备，点名经销商 Aqipa，呼吁召回，并将设备送交 Ledger 分析。
来源依据：The Defiant · theblockbeats · theblockbeats
- #33
Ledger称疑似8700万美元盗币事件中所有已确认案例均与经销商CryptoBilis有关
Ledger 在 72 小时更新中表示，钱包盗取事件所有已确认案例均涉及经销商 CryptoBilis 售出的硬件钱包；CryptoBilis 已停止全部硬件钱包销售；Ledger 称自身系统和直销渠道未受影响，正与主管部门合作，并提醒授权经销商不得将退回产品重新上架。
此后状态：CryptoBilis 相关 Ledger 钱包盗取事件已涉及多地区，间谍软件篡改设备在亚洲、欧洲和南美被指认；Ledger 确认 10 月 9 日事件影响有限数量的 CryptoBilis 设备，损失超过 8600 万美元（Bitquery 此前估计 9320 万美元，约 1000 万美元被冻结），Ledger 仍在调查且未向受影响买家提供赔偿计划；CryptoBilis 前 CEO 称公司已被收购并已卸任，CryptoBilis 已停止全部硬件钱包销售；Ledger 在 72 小时更新中称所有已确认案例均涉 CryptoBilis 设备，自身系统与直销渠道未受影响，正与主管部门合作并警告经销商不得重新上架退回产品；一名买家报告从 MediaMarkt 发现第二台被篡改的 Ledger 设备，点名经销商 Aqipa，呼吁召回，并将设备送交 Ledger 分析。
来源依据：Decrypt
- #34
Ledger确认经销商CryptoBilis设备遭硬件植入，助记词被LTE外传
Ledger 安全团队发布硬件植入事件最新调查进展，确认 CryptoBilis 销售的部分 Ledger 设备外壳内被植入未授权硬件，可在初始化时读取屏幕并截取 24 个助记词，再通过内置微控制器与 eSIM 经 LTE 外传；该组件不修改 Secure Element 或 Ledger OS，也不干预交易签名。Ledger 同时表示尚未确认受影响用户总数及损失金额，网上流传数字未经官方核实。
此后状态：Ledger 确认 CryptoBilis 渠道设备存在硬件植入，植入物通过读取屏幕截取 24 个助记词并经 LTE/eSIM 外传，且不触碰 Secure Element 或交易签名；10 月 9 日事件所有已确认损失均与 CryptoBilis 渠道设备有关，其他渠道暂未核实；CryptoBilis 已暂停销售 Ledger 产品；Ledger 称受影响用户总数及损失金额尚未确认，网上数字未经官方核实，建议未初始化设备不要设置、已设置用户转移资产并生成新助记词，调查仍在继续。
来源依据：theblockbeats · foresightnews
- #35
Ledger详述CryptoBilis所售钱包中支持LTE的间谍植入物
Ledger详细说明了经销商CryptoBilis所售Ledger硬件钱包中被植入的、支持LTE的恶意植入物如何通过eSIM捕获用户的24词助记词并通过蜂窝网络传输，促使CryptoBilis停止销售，Trezor和OneKey也与该经销商断绝关系。
来源依据：Cointelegraph · CoinDesk
- #36
新加坡机场所购Ledger Flex被确认植入间谍模块，硬件钱包供应链风险扩大
Mark Karpelès通过拆解图片和视频确认，在新加坡机场Metapod购买的一台Ledger Flex内含植入的电路板和线路，可窃取用户的助记词，这是硬件钱包供应链遭入侵范围扩大的最新证据。
来源依据：theblockbeats
- #37
MediaMarktSaturn在篡改报告后下架Ledger产品
MediaMarktSaturn 已将所有 Ledger 产品从门店和线上平台下架，并与制造商联系；此前一名买家报告在两家 MediaMarkt 门店购买的两台 Ledger 钱包内含未授权线缆和蜂窝模块，使调查范围扩大至 CryptoBilis 以外。
此后状态：Ledger 确认 CryptoBilis 渠道设备存在硬件植入，植入物通过读取屏幕截取 24 个助记词并经 LTE/eSIM 外传，且不触碰 Secure Element 或交易签名；所有已确认损失均与 CryptoBilis 渠道设备有关，其他渠道正在核实；CryptoBilis 已暂停销售 Ledger 产品；MediaMarktSaturn 已下架所有 Ledger 产品并与制造商联系；Ledger 称受影响用户总数及损失金额尚未确认，网上数字未经官方核实，建议未初始化设备不要设置、已设置用户转移资产并生成新助记词，调查仍在继续。
来源依据：Cointelegraph · foresightnews · theblockbeats
- #38
Ledger审查设备销售政策和流程，评估设备防篡改保护措施
Ledger首席技术官Charles Guillemet表示，公司正在审查面向消费者的设备销售政策和流程，并评估设备的防篡改保护措施；同时提醒用户不要自行拆开可疑硬件钱包，而应寄送Ledger检查。报道还提及此次植入间谍软件事件造成约9000万美元加密货币被盗。
此后状态：Ledger正在审查其消费者设备销售政策与流程并评估防篡改保护措施，CTO建议用户不要自行拆开可疑钱包；调查已扩展至MediaMarktSaturn等渠道，CryptoBilis停止销售，Trezor和OneKey断绝关系，估计损失约9000万美元。
来源依据：theblockbeats
- #39
Ledger发现LTE植入物在疑似8600万美元盗取事件中窃取恢复短语
Ledger的Donjon安全团队确认，东南亚经销商CryptoBilis销售的钱包中存在未经授权的硬件植入物，该植入物会在设置过程中从设备屏幕读取24词恢复短语，并通过预置eSIM经LTE传输，所有已确认的损失均与通过该经销商购买的设备有关，疑似被盗资金达8600万美元。
来源依据：Decrypt
- #40
Ledger：MediaMarkt暂停销售源于德国用户报告发现植入物，暂无资金损失
新增：Ledger官方确认已与MediaMarkt Saturn协调暂停德国线上及线下门店销售，以配合一名德国用户疑似植入物报告的调查；Ledger表示该报告相关事件暂无资金损失，且无迹象表明其基础设施、系统或服务遭到入侵，客服正在审查报告，Donjon将检查设备。
此后状态：事件仍处于监控中；Ledger已与德国零售商MediaMarkt Saturn协调暂停其线上及线下门店销售，以调查一名德国用户报告的疑似植入物；Ledger称该报告相关事件暂无资金损失，亦无迹象表明其基础设施、系统或服务遭入侵，客服与Donjon团队正在审查报告并检查设备。此前已确认的CryptoBilis经销商设备植入物及疑似8600万美元损失仍属于同一供应链安全事件。
来源依据：theblockbeats
- #41
德国Ledger经销商在8600万美元盗取事件后暂停销售
新报道称，Mark Karpelès 已在菲律宾官方经销商 LazMall 销售的 Ledger 钱包中也发现间谍软件，使受影响经销商范围进一步扩大；Ledger 最新声明称尚未核实来自其他渠道购买签名器的资金流出，并正在审查其他签名器和地点的植入物报告，同时 CryptoBilis 在调查期间继续停售。
此后状态：事件仍处于监控中；已确认的植入物和疑似8600万美元资金流出仍与CryptoBilis销售的设备相关，CryptoBilis在调查期间停售；MediaMarkt Saturn已暂停德国线上及线下门店的Ledger销售；Karpelès的拆解分析还指向MediaMarkt、新加坡Metapod及菲律宾官方经销商LazMall销售的钱包；Ledger表示尚未核实其他渠道购买设备相关的资金流出，并正在审查其他经销商和地点的植入物报告。
来源依据：Protos
- #42
Ledger发现加密钱包被植入间谍程序后，Trezor削减经销商
在Ledger的Donjon团队确认，通过经销商CryptoBilis售出的硬件钱包中被植入间谍程序，可捕获助记词并通过LTE外传——链上追踪到疑似被盗资金达8600万美元——之后，Trezor出于预防考虑，决定在2027年1月1日前削减其自有授权经销商网络。
来源依据：Decrypt
- #43
Ledger 要求经销商暂停在东南亚和香港的销售
Ledger要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的经销商暂停销售并下架硬件钱包，以调查设备篡改事件；此前仅要求经销商CryptoBilis停售和停止发货。
此后状态：Ledger已将销售暂停请求扩大至六个东南亚国家和香港的经销商，设备下架，调查仍在进行；Ledger称已确认事件仍限于东南亚，且未核实其他地区购买设备相关的资金流出。
来源依据：Cointelegraph · theblockbeats · foresightnews · Protos · Decrypt
- #44
Ledger回应硬件植入攻击：属局部分销渠道攻击，要求东南亚及香港授权渠道暂停销售
Ledger首次将事件正式定性为设备离开公司控制后的局部分销渠道攻击，而非系统性供应链攻击，并称芯片、操作系统及服务器未被攻破；同时收紧渠道规则：退货设备即便看似全新、未开封也不得再次出售，产品不得置于货架或展示区，须在后场存放并在购买时交付，渠道须及时上报异常产品；Ledger还表示已赴德国等地门店购买并拆检设备、检查仓库及自有库存样本，均未发现篡改，并正与执法机构追踪资金。
此后状态：Ledger将事件定性为设备离开控制后的局部分销渠道攻击，要求东南亚及香港授权经销商暂停销售并执行更严格的退货、存放与上报规则；已检查德国等地门店及仓库样本未发现篡改，芯片/操作系统/服务器未受损，调查与执法追踪持续。
来源依据：theblockbeats · foresightnews
- #45
Ledger：有组织团伙数月渗透供应链植入恶意
Ledger披露，一个有组织团伙花费数月时间将恶意硬件植入正版Ledger设备，并通过东南亚转售渠道重新分销，以拦截助记词并盗取用户资产；同时确认其安全芯片、BOLOS操作系统和服务器基础设施未遭入侵。
来源依据：wublockchainenglish
- #46
骗子因被篡改的Ledger损失480万美元：Asia Express
Chainalysis 报告称，一名任务诈骗者因购买三台被篡改的 Ledger 设备而损失 60 BTC（约 480 万美元）；同一供应链攻击的链上被盗资金总额增至逾 1.034 亿美元，涉及 530 个地址。
此后状态：Ledger 供应链植入事件中，Chainalysis 统计的链上被盗资金已超过 1.034 亿美元，涉及 530 个地址，并确认一名任务诈骗者因三台被篡改 Ledger 损失 60 BTC；Ledger 维持东南亚及香港经销商停售措施，Trezor 计划削减偏远地区经销商，调查与执法追踪持续。
来源依据：Cointelegraph
- #47
【Ledger：某犯罪团伙耗资数百万美元在钱包内植入窃密组件】
Ledger披露，一个高度组织化的犯罪团伙花费数百万美元购买正版Ledger设备，植入隐藏组件以在初始化过程中窃取助记词，并通过东南亚分销商转售，促使Ledger暂停销售并更改东南亚和香港授权经销商的交付规则，同时与执法部门和SEAL 911合作追踪资金。
来源依据：foresightnews