法國硬件錢包廠商 Ledger 於十月十三日公開說明，經東南亞經銷商 CryptoBilis 售出的部分裝置內藏未授權植入件：可在初始化時從屏幕讀取二十四詞助記詞，再經內建 eSIM 以 LTE 流動網絡外傳。同日歐洲零售商 MediaMarktSaturn 下架全部 Ledger 貨品；Trezor 與 OneKey...
硬體錢包製造商 Ledger 於二零二六年十月十日確認：至少一部經東南亞經銷商 CryptoBilis 售出的裝置，內含未授權硬件植入（unauthorized hardware implant）。Cointelegraph 十月十一日報道指，Ledger 向該社表示事件似乎局限於該單一經銷商及其市場，並強調公司基礎設...
硬體錢包品牌 Ledger 於二零二六年十月九日公開調查東南亞經銷商 CryptoBilis 相關資金失竊報告，並要求對方暫停所有 Ledger 裝置銷售與出貨；鏈上研究員估計相關錢包抽空金額逾約八千六百萬美元，Bitquery 後續追蹤更指約九千二百九十萬美元、三百一十一個錢包。Cointelegraph 引述 Le...
吳說區塊鏈引述 OneKey 創辦人 Yishi：Anzen 團隊在實驗室重現針對 Ledger Ethereum App 1.22.1 的交易替換攻擊——顯示邏輯與交易緩衝區存在競態，攻擊者可在用戶審核交易 A 時覆寫待簽內容，用戶按確認後裝置簽的是從未顯示的交易 B。Yishi 稱 Ledger 在 Ethereu...
網絡安全公司 Rapid7 揭露一項名為 Operation Asterix 的加密貨幣釣魚行動，攻擊者收集約 88.5 萬個電話號碼，並透過假冒 Ledger、Trezor 及 Exodus 錢包應用程式，誘騙用戶輸入助記詞（seed phrase）以竊取資產。 一、攻擊規模與手法 攻擊者持有約 885,000 個電...
