Ledger首席執行官Pascal Gauthier：CryptoBilis事件調查持續確認硬件植入
Ledger首席執行官Pascal Gauthier表示，CryptoBilis調查持續進行，他與執行團隊投入時間與資源保護用戶並尋找惡意行爲者。公司僅通過授權渠道溝通可驗證事實。所有與10月9日披露事件相關的已確認資金損失，均涉及通過東南亞經銷商CryptoBilis銷售的Ledger簽名器。
10月10日，Ledger確認一個受影響簽名器含有未經授權的硬件植入物。公司表示沒有跡象表明其基礎設施、系統或服務被入侵。CryptoBilis已確認停止銷售Ledger簽名器。調查仍在確定誰篡改了這些設備或在分銷鏈的哪個環節發生。
Donjon團隊將檢查收到的簽名器，Ledger支持團隊正在審覈用戶報告。公司正在聯繫受影響用戶並與執法部門合作。若從CryptoBilis購買簽名器且尚未設置，請勿設置；若已設置，請儘快將資產轉移至帶新恢復短語的新簽名器。
在與Ledger支持或當地執法部門溝通前，不要將簽名器發送給任何人，尤其是已損失資金的用戶。Ledger絕不會主動打電話、直接發消息或索要24字恢復短語。物理供應鏈篡改是整個行業的風險。公司正在審查直銷與經銷商的控制措施，並呼籲研究人員與其他廠商合作改進監管鏈與防篡改實踐。
第三方鏈上研究估計損失約8600萬至1.02億美元，涉及超過300個錢包，但Ledger未確認官方數字。部分報告顯示植入物可攔截屏幕數據以捕獲種子短語。資金從受影響用戶流向攻擊者，受益方爲實施物理篡改的一方，承壓方爲通過該經銷商購買設備的用戶。
來源：公開信息
ABAB AI 解讀
Ledger作爲硬件錢包製造商，長期強調安全元素與真僞驗證。此次事件中，所有已確認損失設備均通過CryptoBilis（在印度尼西亞、馬來西亞與菲律賓運營的授權經銷商）銷售。公司確認一個設備存在未經授權硬件植入，但表示自身系統與直銷渠道未受影響。前Mt. Gox首席執行官Mark Karpeles等研究者拆解相關設備，發現屏幕後方存在含LTE模塊的額外電路板，可攔截顯示數據。
資本路徑上，攻擊者通過在分銷環節植入硬件，捕獲用戶在初始設置時顯示的恢復短語，進而轉移資產。第三方估計損失在8600萬至1.02億美元區間，涉及數百個錢包。Tether已凍結部分相關USDT。CryptoBilis停止銷售，Ledger審查經銷商控制並與執法合作。用戶被建議將資產轉移至新設備與新恢復短語。
類似歷史案例包括其他硬件錢包或電子產品供應鏈中的物理篡改事件，以及加密領域中通過社會工程或惡意軟件獲取種子的攻擊。當前處於供應鏈信任被物理手段突破的階段，硬件完整性驗證無法檢測未破壞安全元素的附加電路。
本質屬於產業鏈重構。物理植入使分銷環節成爲攻擊面，繞過製造商的系統與真僞檢查。機制在於攻擊者控制經銷商庫存或物流節點，在密封包裝內植入設備，用戶設置時短語被遠程獲取，資金從用戶錢包流向攻擊者控制的地址。
ABAB News · 認知定律
供應鏈環節決定硬件信任，植入繞過系統防護
真僞檢查確認芯片，無法檢測附加電路
恢復短語一旦泄露，資產轉移無法逆轉