Ledger 已确认，其通过东南亚经销商 CryptoBilis 分发的部分硬件钱包遭到篡改。这些被篡改的设备中植入了旨在耗尽用户加密货币的硬件恶意组件。研究人员发现，攻击者将原装电池替换为更小尺寸的电池，以容纳恶意电路。该植入物包含微控制器、用于联网的 eSIM 以及用于传输被盗数据的 LTE 模块。据报道，被篡改的 Ledger X 设备以显著降低的价格出售。Ledger 建议客户仅从授权经销商处购买，以避免购买经过修改或假冒的产品。该公司还指示其分销商仅通过正规渠道采购产品。Ledger 的“正品验证”（Genuine Check）工具可验证设备真伪，但若原始安全元件（Secure Element）未被触碰，则无法检测硬件植入物。此次事件凸显了未经授权硬件分销渠道所带来的风险。用户被敦促保持警惕，并核实设备的来源。