任务诈骗运营者因 Ledger 硬件钱包植入攻击损失约 60 Bitcoins、$4.8 million
一名任务诈骗运营者因 Ledger 硬件钱包植入攻击损失约 60 Bitcoins（约 $4.8 million），赃款此前已转入三个 Ledger 钱包。Ledger称，犯罪分子将植入件藏入真设备并经东南亚分销渠道流通，在安装过程中窃取24-word recovery phrases。
#Fraud
Hoy 1 elementosCryptopolitanSource summaryPuntuación de IA4747
CryptopolitanSource summaryPuntuación de IA5050 Trezor 将于 2027 年 1 月 1 日起停止部分经销商供货并撤销授权
Trezor 将于 2027 年 1 月 1 日起停止向部分未具名经销商供货并撤销授权，回应 CryptoBilis 钱包供应链事件。Ledger Donjon 发现相关钱包内有未经授权的芯片，可记录初始化时显示的 24-word recovery phrase，并通过 LTE 和 provisioned eSIM 传输。
CryptopolitanSource summaryPuntuación de IA6464 Ledger披露CryptoBilis硬件钱包隐藏芯片窃取恢复短语
Ledger披露，CryptoBilis销售的部分硬件钱包内藏额外芯片，可从屏幕读取24-word recovery phrases，并通过集成SIM卡和LTE传给攻击者。
CryptopolitanSource summaryPuntuación de IA3939 MediaMarkt记录将第二个疑似遭篡改的Ledger硬件钱包指向分销商Aqipa
加密研究员@0xJohannes_称，他在另一家MediaMarkt门店发现第二个疑似遭篡改的Ledger硬件钱包，店内记录显示库存来自Aqipa GmbH。该设备与此前设备一样被发现加装线缆和隐藏式LTE模块，现将送往Ledger分析；Aqipa自2023年起在德国和奥地利分销Ledger设备。Ledger称其系统和直销渠道未遭入侵，已确认案例均与CryptoBilis有关。