Ledger供应链遭黑客攻击蔓延至欧洲，超1亿美元资产被盗

此前被认定局限于东南亚地区的Ledger硬件劫持事件，现已演变为跨**全危机。加密货币评论员Fto（@ftosol）向XRP持有者及整个加密社区发出紧急警报，指出在马来西亚经销商CryptoBilis销售的受篡改设备中发现的同类型恶意硬件，如今已在欧洲零售商处现身。

配备隐藏LTE通信模块的篡改设备正开始跨区域流动，表明此次供应链攻击的规模远超最初预期。Fto强调，等待美国官方确认将带来重大风险，敦促所有用户立即迁移资产以防范潜在损失。

攻击范围突破地域限制：亚洲到欧洲的**渗透

Fto指出：“Ledger将**无法从此事件中恢复。整个供应链都已被污染。这不再是个案，而是系统性威胁。”他进一步说明，尽管早期报告聚焦于亚洲地区，但相同形式的恶意软件已在欧洲市场出现。若受感染设备已进入跨境流通环节，其影响可能波及全球数百万用户。

攻击源头为CryptoBilis，该企业是Ledger在马来西亚、印度尼西亚和菲律宾的授权经销商。黑客在设备出厂前对Ledger Nano X进行物理改装，在屏幕下方嵌入一块小型次级电路板，内含一个独立的LTE调制解调器与eSIM卡。

当用户**设置钱包时，助记词会短暂显示在屏幕上。此时，植入的电路板会自动捕获这些信息，并通过移动网络实时上传至攻击者服务器。由于原始加密芯片未被改动，设备仍可通过Ledger官方的“**验证”流程，仅凭肉眼难以识别异常。

区块链情报公司Bitquery追踪发现，此次事件已导致至少六个主流链上资产受损，涉及TRON、Bitcoin、Ethereum、BNB Chain、Polygon和Solana。目前确认有超过320个钱包遭受入侵，累计被盗金额突破1亿美元。

Fto发布了一张打开后的设备照片，清晰展示出本不应存在的额外电路板。他强调，当前供应链“已**受污染”，且受控设备正在跨国流通，形成持续威胁。

多位社区成员表示担忧。有用户指出，由于原厂安全芯片真实有效，该植入物可绕过官方验证机制，唯有拆机检查才能发现。这一特性使攻击极具隐蔽性。

另一观点认为，Ledger作为年营收数十亿美元的企业，其庞大的营销投入可能掩盖了此次事件的严重性，导致公众关注度不足，风险被低估。

Fto给出明确指令：立即将资产从受影响的Ledger设备中转移。尽管硬件钱包长期被视为最安全的资产存储方式，但本次事件动摇了其可信度。许多投资者正重新评估自身数字资产的安全策略。根据Fto判断，“Ledger将**无法从此事件中恢复。”