加密货币硬件钱包制造商莱杰（Ledger）发生重大供应链安全事件，部分通过第三方经销商出售的硬件钱包被发现遭人植入窃密装置，能够在用户首次设置设备时获取24个单词组成的恢复短语，并通过移动通信网络传送至外部。10月13日，莱杰宣布扩大预防措施，要求东南亚六国及中国香港的经销商和分销商暂停销售相关产品，调查范围同时延伸至新加坡和欧洲零售渠道。

此次暂停销售涉及菲律宾、马来西亚、印度尼西亚、新加坡、泰国、越南及中国香港。莱杰要求相关经销商停止销售并将产品暂时撤下货架，涉及实体商店及第三方线上渠道。公司表示，尚无迹象显示内部系统、相关服务及官方直营销售渠道遭到入侵，现阶段的措施主要针对第三方产品流通环节。

事件于10月9日引起广泛关注。当时，多名通过东南亚经销商CryptoBilis购买莱杰硬件钱包的用户报告，钱包内的加密资产遭到异常转移。莱杰随即要求该经销商暂停销售和发货，并联系受影响用户，对相关设备展开安全检查。

随着调查推进，莱杰旗下安全研究团队Donjon确认，至少一台涉事设备内部存在未经授权的电子组件。10月13日，研究人员进一步说明了窃密机制：恶意组件能够读取设备屏幕显示的信息，在用户初始化钱包、屏幕依次显示24个恢复单词时，通过微型控制器识别相关内容，再利用内置电子SIM卡及LTE移动网络将信息传送出去。

这类窃密装置独立于硬件钱包原有的安全芯片及操作系统运行，无须直接破解设备的安全芯片，也不会必然影响正常交易签名。由于恢复短语可用于重新生成钱包的访问权限，一旦完整内容落入他人手中，攻击者便可能在其他设备上恢复相应钱包，并转走其中的比特币、以太坊及相关稳定币等加密资产。

供应链安全调查随后扩大至其他销售渠道。10月13日，安全研究人员马克·卡尔普莱斯公开检查一台购自新加坡樟宜机场MetaPod销售点的Ledger Flex硬件钱包，并报告发现疑似恶意电子组件。设备持有人本·约克表示，这台钱包于6月底购入，直到事件曝光前始终没有启用，外包装也保持完整。

相关拆机资料显示，设备内部存在额外的通信模块、天线、供电线路及连接屏幕的排线，相关部件能够安装在原有外壳内部。另有研究人员报告，新加坡怡丰城购物中心Challenger电子产品商店售出的一台Ledger Flex也存在类似改装迹象。不过，莱杰尚未独立确认这些新加坡设备与CryptoBilis相关盗币事件之间存在直接联系。

欧洲市场也出现类似报告。德国消费者声称，从电子产品零售商MediaMarkt购买的莱杰钱包内发现未经授权的线路及通信模块。10月13日，MediaMarktSaturn零售集团宣布，出于安全预防考虑，已在旗下各国实体门店及线上平台暂停销售莱杰产品。莱杰表示，尚未确认德国相关设备导致用户资金被盗。

此次事件的潜在资金损失同样受到关注。区块链数据分析机构Bitquery估计，相关异常资金转移涉及六条区块链上的315个钱包地址，总金额约9320万美元。另有调查机构提出不同估算，莱杰尚未确认实际受害人数及最终被盗金额。稳定币发行商泰达公司则已冻结约1000万美元涉嫌与事件有关的USDT，相关资金仍在追踪中。

莱杰10月13日强调，已经核实的资金被盗案件仍集中于通过CryptoBilis销售的设备。对于新加坡、德国等地报告的疑似篡改设备，公司正在继续收集样本并展开分析，尚未证实这些渠道发生了同类资金盗窃事件。恶意组件究竟在制造、仓储、运输还是零售环节被安装，也仍未查明。

针对曾通过CryptoBilis购买硬件钱包的用户，莱杰建议尚未启用的设备暂时不要初始化。如果已经使用相关设备生成恢复短语并存入加密资产，应考虑通过可信设备生成全新的恢复短语，将资产转移至由新恢复短语控制的钱包。若原有恢复短语已经泄露，更改设备密码或恢复出厂设置无法消除对应钱包的风险。

莱杰同时提醒用户妥善保管恢复短语，任何自称客服、安全调查人员或资产追回机构的人员，都无权要求用户提供完整恢复短语。对于怀疑设备遭到改装或已经发生资产损失的用户，应通过正式客服渠道报告，并在拆解可能涉及案件证据的设备前联系有关执法部门。相关经销渠道的销售恢复时间及最终调查结果仍待公布。