法国加密货币硬件钱包制造商Ledger正在调查一起涉及设备遭恶意改装的安全事件。部分钱包被发现安装了隐藏式监控组件，区块链研究人员估计，相关加密资产被盗金额已超过9000万美元。调查最初集中于马来西亚加密货币零售商CryptoBilis，但目前已发现其他销售渠道可能存在受感染设备。

恶意硬件可窃取敏感信息，绕过钱包中心安全芯片

Ledger表示，一个有组织犯罪团伙在部分硬件钱包内部安装了隐藏组件，可能使攻击者在不直接破解设备核心安全芯片的情况下获取用户数字资产。

独立安全研究人员指出，相关设备可能通过改装后的显示屏连接部件截取敏感信息，再利用蜂窝通信模块将信息传送给攻击者。

10月9日起，CryptoBilis客户陆续报告数字资产丢失，该零售商随后暂时关闭位于吉隆坡的实体门店。Ledger表示正与当地执法部门合作调查。

新加坡销售设备同样发现异常，受影响范围可能扩大

调查人员还在一台购自新加坡樟宜机场的Ledger Flex钱包中发现经过改装的显示屏连接器、蜂窝通信芯片及SIM卡。

这一发现意味着，受感染设备可能已经进入多个国家的正常零售渠道。

Ledger目前仍在调查攻击范围，尚未公布受影响设备总数。

此次事件也暴露出硬件钱包供应链存在的安全风险：即使设备本身采用独立安全芯片，如果销售或流通过程中遭到物理改装，用户资产仍可能面临威胁。