硬件钱包厂商Ledger近日确认，由马来西亚经销商CryptoBilis销售的部分硬件钱包存在被植入间谍芯片的情况，导致用户钱包内的加密货币遭窃。Ledger已要求CryptoBilis停止销售相关硬件钱包。CryptoBilis总部位于马来西亚，业务覆盖东南亚地区，是一家规模较大的硬件钱包零售商。

Tibane Labs的安全研究人员对涉事设备进行了拆解分析。被篡改的Ledger X钱包售价仅为原型号的一半，研究人员发现原装电池被替换为体积更小的电池，从而腾出空间安装恶意电路。该电池同时为间谍芯片和Ledger X供电。恶意电路的核心是一颗基于Arm Cortex-M4架构的ST STM32G431KBU6芯片，配备128 KB闪存，采用UFQFPN32封装，位于电池和天线下方。攻击者还在微控制器单元旁边安装了一个微型eSIM，并借助屏蔽式LTE模块向外发送信号。

研究人员还发现了第二种篡改版本。该版本使用原装电池供电，间谍芯片被安装在OLED显示屏下方原本用于放置泡沫衬垫的空间内。攻击者通过OCR技术读取硬件钱包屏幕上显示的字体，在受害者设置过程中窃取密钥，进而盗取加密货币。

此次事件暴露出硬件钱包供应链中的安全隐患。攻击者通过篡改硬件设备并在零售环节流入市场，直接威胁用户资产安全。Ledger已要求CryptoBilis停止销售硬件钱包，但事件对东南亚地区硬件钱包用户的信任影响仍在持续。