Ledger 间谍软件案例现已在欧洲和南美出现

据报道，在亚洲、欧洲和南美已发现对 Ledger 硬件钱包的物理间谍软件篡改实例。

上周，超过 $86 million 的资金从 Ledger 用户处被转走，这些用户已从马来西亚经销商 CryptoBilis 购买了钱包。

前 Mt. Gox 首席执行官 Mark Karpelès 发现，放置在部分 Ledger 设备内部的间谍软件能够截取屏幕并捕获助记词，而不会触发 Ledger 的 Genuine Check。

Ledger 于 October 12 表示，October 9 的事件影响了通过 CryptoBilis 售出的“有限”数量设备。

公司表示：“我们正在提醒我们的授权经销商和分销商，只能通过授权渠道采购产品，绝不要将退回的产品重新入库。”

更多 Ledger 钱包被标记存在间谍软件

一位自称是半专业空投农民的 X 用户“@0xJohannes_”表示，他打开了一台从 MediaMarkt（Ledger 在德国的授权经销商）购买的 Ledger 设备，并在里面发现了间谍植入物。

根据该 X 用户的说法，该设备上似乎没有资金被取走，他说：“要么设备没有工作，要么他们在等待这些被入侵的设备被更广泛地使用。”

该用户还补充说：“据报道，亚洲、南美洲，以及现在的欧洲也有案例。”

提醒，Ledger 事件不仅限于亚洲

这是从欧洲一家官方授权经销商的实体店购买的设备（正品设备不会有任何这些线缆，如图 2 所示）

这甚至似乎是旧版的‘间谍植入物’，尽管…… pic.twitter.com/bLWrN9aooK

— Johannes (4, 4) (@0xJohannes_) October 11, 2026

另一个 X 账户“@Us_Chan007”发布了一些图片，展示了一个从 LazMall（菲律宾官方经销商）购买的 Ledger 钱包的内部。

Karpelès 观察到这个钱包包含一个使用“手动线圈天线”的较旧间谍软件变体。

他还协助识别了 X 用户 @wentrre（同样从 CryptoBilis 购买）展示的一个 Ledger Stax 型号内部的间谍软件。

这绝对是个问题！尽快将你的资产从任何接触过该设备的助记词中转移出来

— Mark Karpelès (@MagicalTux) October 11, 2026

尽管如此，许多用户出于谨慎拆开了自己的 Ledger 钱包，结果 Karpelès 确认这些钱包是“干净”的。

前 CryptoBilis 高管称公司已由新管理层接管

上周末，焦点转向了前 CryptoBilis 首席执行官 Arravind Prabu。他在一次 X 对话中表示，公司已于 2026 年初被收购，他已退出所有运营职位。

当被问及 CryptoBilis 社交媒体上的一条关于兰博基尼和披萨的帖子时，Prabu 表示该账户现由新所有者运营，前员工受保密协议约束，不得披露控制权变更。