硬件錢包製造商Ledger週二在X上更新調查稱，東南亞經銷商CryptoBilis出售的部分Ledger加密錢包設備中植入了隱蔽硬件，該硬件可從設備屏幕讀取用户的24個助記詞（恢復短語），並通過移動網絡將其發送給攻擊者。Ledger表示，間諜芯片位於設備外殼內，利用LTE技術和eSIM傳輸數據。恢復短語是加密錢包的主密鑰，擁有它即可轉移資金。鏈上研究人員估算，此次事件造成的損失高達9320萬美元，涉及300多個錢包，其中Tether已凍結與盜竊相關的1000萬美元USDT。Ledger已確認一個受影響的簽名器含有未經授權的植入物，並表示10月9日事件中所有確認的損失都涉及從CryptoBilis購買的設備。Ledger建議從該經銷商處購買設備的用户不要初始化，已使用的用户應將資產轉移到新設備並生成新的恢復短語。