跳到正文
EVENT / 热点事件历史事件

Ledger discovers LTE implant stealing recovery phrases in CryptoBilis devices

6 篇报道4 个报道来源18 天前更新

当前事件综述（非历史快照）

AI 综述

Ledger's Donjon security team discovered an unauthorized LTE hardware implant in CryptoBilis-sold crypto wallets that reads 24 recovery phrases during setup and transmits them via pre-configured eSIM. Ledger confirmed affected devices are limited to those sold through the Southeast Asian reseller CryptoBilis, with the volume of impacted devices limited and CryptoBilis having ceased all hardware wallet sales. Onchain investigator Specter traced over $86 million in suspected thefts across Ethereum, Tron, and Bitcoin linked to the implant. Ledger has not confirmed the total number of affected users or the value lost, stating online figures come from unverified third parties.

AI 根据报道生成 · 17 天前更新

最新进展10月14日 03:07
Trezor 减少转售商以防止篡改，应对 Ledger 植入物报告

事件探索工作台

同一时点联动报道、关系与证据。

EVENTGRAPH EXPLORER
在独立工作台打开 ↗
EVENT REPLAY阶段 6 / 6

此时新增 ·Ledger 确认 CryptoBilis 设备植入硬件窃取恢复短语；MediaMarkt 欧洲暂停销售

本次回放累计
6
一手资料
0
报道来源
4

按本站首次发现时间回放。历史图谱与证据使用同一时点；完整综述与热度仍是当前视角。

事件进展

4 条进展

  1. 2026/10/15 00:05:19

    Trezor 切断经销商合作，因 Ledger 发现加密钱包植入木马

    Decrypt

  2. 2026/10/15 00:05:19

    Ledger 发现 LTE 植入木马窃取恢复短语 涉及 8600 万美元 suspected drain

    Decrypt

  3. 2026/10/15 00:05:19

    Ledger 确认受影响设备均为 CryptoBilis 渠道销售

    Decrypt

  4. 2026/10/15 00:23:29

    Trezor 减少转售商以防止篡改，应对 Ledger 植入物报告

    Cointelegraph

按本站首次收录时间筛选；只显示代表报道在此时点前已收录的进展。当前事件归组可能后来修订，不是完整历史快照。

历史重建（非精确快照）：按首次收录与关系记录时间筛选；实体名、关系陈述和事件归组可能已经被后来修订，不能将其当作当时原始记录。 下方综述与完整来源索引仍属于当前视角。

Story 路线

从第一份公开证据到最新进展的逐站路线；每一站都带着自己的证据和不确定性。

  1. 110月13日 00:00收录于 10月14日 22:23有修订

    Trezor reduces resellers following Ledger drainage incident

    核对原始报道 ↗ Bitcoin Magazine在探索工作台回到这个时点
  2. 210月14日 00:00收录于 10月15日 00:05单一来源有修订

    Trezor cuts reseller authorization after Ledger uncovers spy

    核对原始报道 ↗ Decrypt在探索工作台回到这个时点
  3. 310月13日 00:00收录于 10月15日 00:05有修订

    Ledger discovers LTE implant stealing recovery phrases in Cr

    核对原始报道 ↗ Decrypt在探索工作台回到这个时点
  4. 410月11日 00:00收录于 10月15日 00:05单一来源有修订

    Ledger 确认所有受影响案例均涉及 CryptoBilis 设备

    核对原始报道 ↗ Decrypt在探索工作台回到这个时点

不确定性标注指出需要核对原文的地方，不是已证实的因果。

完整来源索引（截至目前）

目前公开的报道索引，不属于历史回放。

一手资料 · 0 篇

目前尚未收录这一类可核实资料，不能把单方说法当作多方证据。

第三方报道 · 6 篇

不同报道并不自动代表观点冲突；阅读原文核对事实、条件和发布日期。后续来源加入后此处会自动更新。

报道时间线

沿着报道，了解事件的不同侧面。

10月14日
  1. Cointelegraph
    Trezor 减少转售商以防止篡改，应对 Ledger 植入物报告

    Trezor 宣布减少转售商数量，作为“出于谨慎”的预防措施，应对竞争对手 Ledger 设备植入物报告。Trezor 称其设备未被破坏，但将于 1 月 1 日移除某些转售商并暂停发货，以应对供应链事件。此举发生在 Ledger 用户因从 CryptoBilis 等转售商处购买的植入设备而损失 7200 万至 8600 万美元后。

  2. Decrypt
    Trezor 切断经销商合作，因 Ledger 发现加密钱包植入木马

    Trezor 宣布终止经销商授权，截止日期为 2027 年 1 月 1 日，称无证据表明其设备被入侵。Ledger Donjon 团队在 CryptoBilis（东南亚经销商）销售的钱包中发现植入木马，可截获恢复短语并通过 LTE 发送。

  3. Bitcoin Magazine
    Trezor 减少合作伙伴数量，应对 Ledger 供应链事件

    Trezor 因竞争对手 Ledger 供应链事件，决定减少合作的经销商数量，以更有效地检查合作伙伴。公司明确表示，其设备未被入侵，此为预防性措施。Ledger 近期确认有设备植入未授权硬件，导致资金损失，其中一家受影响的经销商 CryptoBilis 已停止销售。

10月13日
  1. The Block
    Ledger 确认 CryptoBilis 设备植入硬件窃取恢复短语；MediaMarkt 欧洲暂停销售

    Ledger 确认在 CryptoBilis 销售的设备中植入硬件，用于窃取恢复短语；MediaMarkt 随即在欧洲暂停销售。

  2. Decrypt精选
    Ledger 发现 LTE 植入木马窃取恢复短语 涉及 8600 万美元 suspected drain

    Ledger 其 Donjon 安全团队在东南亚经销商 CryptoBilis 销售的钱包中发现未经授权的 LTE 植入木马。该植入木马在设备设置期间读取屏幕上的 24 个恢复短语，并通过预配的 eSIM 通过 LTE 传输。

  3. Decrypt
    Ledger 确认受影响设备均为 CryptoBilis 渠道销售

    Ledger周末发布72小时更新确证，上周钱包被盗事件所有确认病例均涉及东南亚经销商 CryptoBilis销售的设备，受影响设备数量有限，其自有系统和直销渠道未受影响。Ledger已与当局合作，并劝阻用户避免从非授权渠道购买，提醒授权经销商勿 restock 退货产品。CryptoBilis已确认停止硬件钱包销售，受害者建立新 seed phrase 前需转移资金。