Ledger硬件供应链攻击或在大规模钱包资金转移前暴露，前Mt. Gox CEO Mark Karpelès曾发出警告
据 Bitcoin News 监测，前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后，可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日，Karpelès 警告称，市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备，这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据，从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官
据 Bitcoin News 监测，前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后，可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日，Karpelès 警告称，市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备，这些 SIM 卡能够传输被窃取的助记词。
相关植入装置据称可截取发送至设备屏幕的数据，从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查，因为原有安全元件保持完整，而验证流程无法检测未经授权的实体改装。一种正在出现的推测是，攻击者从受影响设备中收集助记词，并等待同时转移多个钱包中的资金。
Karpelès 的警告据称获得约 9 万次浏览，可能使攻击者意识到其行动已经暴露，并促使其转移窃取的资金。Karpelès 表示，他检查过的一台受影响 Ledger 设备来自马来西亚，采用完好无损的热缩膜包装，且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵，而非加密算法漏洞。
Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实，是否由同一批植入装置导致也未得到确认。若相关情况得到证实，该事件将表明，即使设备通过制造商认证，遭入侵的硬件仍可能破坏用户的资产自托管安全。
相关阅读
CryptoBilis被中国籍人士持有100%股份，涉Ledger硬件钱包疑似供应链攻击调查
Bitcoin News 在 X 平台发文表示，马来西亚硬件钱包经销商 CryptoBilis 的公司记录显示，截至 8 月 3 日，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士持有该公司 100%股份。公司前联合创始人证实，CryptoBilis 于 3 月完成收购，原所有者退出所有运营、管理和行政职务，创始人在交接后已无法了解公司运营情况，但仍协助活动协调。该消息出现在针对 Ledger 硬件钱包疑似供应链攻击的调查期间，涉事设备被植入隐藏组件，可能窃取
疑似Ledger黑客向Tornado Cash转入430.2枚ETH
据 Onchain Lens 监测，涉据报道的 9000 万美元 Ledger 经销商事件的疑似黑客已通过 4 个钱包向 Tornado Cash 存入 430.2 枚 ETH，价值 107 万美元。继 Tether 冻结相关资金后，该黑客通过 SUN.io 及 USDD 的 PSM 将 USDT 兑换为 USDD，部分资金还已流入币安热钱包。 Arkham 追踪的该黑客钱包目前持有总计 7060 万美元资产，包括 1.1406 万枚 ETH，价值 2835 万美元；2
一用户从CryptoBillis购买Ledger后80枚BTC全部被盗
据Lookonchain监测，一名用户4个月前以约6.5万美元均价买入80枚BTC（约520万美元），一度浮盈138万美元。该用户约一周前从经销商CryptoBillis购买Ledger设备，并将全部80枚BTC存入其中，现已全部被盗。链上数据显示，该笔BTC于9月29日存入，10月9日被转至此前分析师标记的盗币地址。