对于任何曾在搜索栏里输入过“加密货币”的人来说，这条新闻绝对毫无意外：Ledger加密货币钱包的用户纷纷报告账户被盗，而罪魁祸首似乎是一个名叫CryptoBillis的经销商、一块微型间谍电路板，以及人类对网上陌生人那份永恒的信任。

Ledger已要求CryptoBillis暂停销售其钱包，同时展开调查。X和Threads上发布的照片和视频显示，屏幕下方夹着一块小型电路板。据称，这个植入装置会拦截屏幕上显示的一切内容——包括初始设置时显示的种子助记词——并利用内置的SIM卡将信息发送回攻击者，后者随即从用户账户中抽走资金。这就像键盘记录器，只不过偷的是你的毕生积蓄。

报道显示，攻击者已从数百个钱包中窃取了价值超过8600万美元的加密货币。没有迹象表明Ledger的系统遭到入侵，或直接从该公司购买的钱包受到影响。相反，这似乎是一起供应链攻击，主要涉及东南亚用户和经销商CryptoBillis。Ledger已提供指南，教用户如何检查钱包是否被篡改——这在加密货币世界里，相当于跳伞之后才被告知要检查降落伞。