Ledger 安全团队 Ledger Donjon 披露一起硬件钱包供应链攻击事件：经销商 CryptoBilis 售出的 Ledger 钱包被加装带 LTE/eSIM 的恶意植入物,该植入物可捕获设备屏幕展示的 24 词恢复短语，通过蜂窝网络向外传输；但不会篡改安全芯片，也无法干预交易签名