据BleepingComputer报道，Slashdot于2026年10月13日转载的消息显示，Ledger已确认，通过东南亚经销商CryptoBilis分销的部分硬件钱包被植入硬件，导致用户加密货币钱包中的资金被盗。

Ledger此前一直在调查用户从CryptoBilis购买钱包后损失资金的报告。CryptoBilis是一家总部位于马来西亚、在东南亚运营的硬件钱包零售商。

自9月16日以来，一些研究人员展示了Ledger X中的植入物。他们表示，被篡改的设备以接近原硬件一半的价格出售。

Tibane Labs在周末发布的一份报告中指出，攻击者用更小的电池替换原电池，从而为恶意电路腾出空间，这块电池同时为植入物和Ledger X供电。研究人员在其中一台设备内发现，电池和天线下方有一个ST STM32G431KBU6（Arm CortexM4，128 KB闪存，UFQFPN32）。为建立连接，攻击者使用了一颗微型eSIM，采用仅2×2毫米的8焊盘封装，位于微控制器旁，以及一个屏蔽LTE模块，用于将相关字词发送出去。

Ledger建议用户避免从非授权经销商处购买，因为这样买到假冒或改装设备的风险更高。公司还提醒授权经销商和分销商仅通过授权渠道获取产品，并避免将退货产品重新入库。Ledger提供名为“Genuine Check”的机制来判断设备真伪，但明确警告，当设备的原安全元件保持完整时，该机制无法检测额外植入物。