近日，Ledger硬件钱包供应链攻击引发加密社区震动。攻击者在授权经销商渠道设备中植入隐藏模块，于设备初始化时逐词记录24个助记词，并通过内置移动网络与eSIM回传，估计损失超过1亿美元。事件涉及东南亚经销商CryptoBilis、Metapod，欧洲MediaMarkt亦有用户报告买到被篡改设备。Ledger称系有组织犯罪团伙耗时数月实施，但仅承认东南亚经销商问题，与欧洲设备被动手脚的报告存在矛盾。安全研究员建议优先从厂商直购，收货避免使用个人身份信息；用户可拆机检查屏幕后方测试点，发现植入物应立即将资产转移至全新安全钱包，并联系SEAL 911，切勿恐慌操作。专家认为，尽管硬件钱包供应链风险上升，其仍有助于降低热钱包恶意软件盗币风险，自托管需要更严格的最佳实践。