Ledger 钱包遭植入后门，谁在幕后？

Who Is Planting Backdoors in Ledger Crypto Wallets?

Ledger 硬件钱包近期爆发严重安全事件，东南亚授权经销商 CryptoBilis 销售的设备被植入后门，导致约 1.02 亿美元加密货币被盗。更令人担忧的是，德国 MediaMarkt 等正规电子连锁店售出的 Ledger Nano X、Ledger Flex 和 Ledger Stax 设备也发现了类似植入物。硬件黑客 Joe Grand 和 Mark Karpelès 的研究显示，攻击者手段日益精进，从粗糙的手焊线路升级为隐蔽的柔性电路，甚至开始针对授权渠道进行供应链攻击。攻击者利用植入的 LTE 模块和 eSIM 窃取用户的恢复助记词，而 Ledger 方面虽已叫停相关销售，但供应链是否已被全面渗透仍存疑。