硬件钱包制造商Ledger周二在X上更新调查称，东南亚经销商CryptoBilis出售的部分Ledger加密钱包设备中植入了隐蔽硬件，该硬件可从设备屏幕读取用户的24个助记词（恢复短语），并通过移动网络将其发送给攻击者。Ledger表示，间谍芯片位于设备外壳内，利用LTE技术和eSIM传输数据。恢复短语是加密钱包的主密钥，拥有它即可转移资金。链上研究人员估算，此次事件造成的损失高达9320万美元，涉及300多个钱包，其中Tether已冻结与盗窃相关的1000万美元USDT。Ledger已确认一个受影响的签名器含有未经授权的植入物，并表示10月9日事件中所有确认的损失都涉及从CryptoBilis购买的设备。Ledger建议从该经销商处购买设备的用户不要初始化，已使用的用户应将资产转移到新设备并生成新的恢复短语。