加密货币硬件钱包厂商莱杰曝出重大供应链安全事件，部分流通设备被秘密加装额外电子组件，可在用户首次初始化时读取屏幕上的助记词，并向外传输，盗取加密资产。
莱杰已要求菲律宾、马来西亚、印尼、新加坡、泰国、越南及中国香港的经销商暂停销售相关产品，管控范围覆盖线下门店与第三方线上渠道，官方直营渠道暂未发现遭入侵迹象。
事件始于 10 月 9 日多名用户资产被盗，问题设备源头指向马来西亚经销商加密比利斯。安全人员拆解发现，改装设备内置微型控制器、通信模块、SIM 卡与特殊排线，藏于外壳之内，外观难以识别；该攻击无需破解钱包原生安全芯片，只要拿到助记词就能异地恢复钱包转走比特币、ETH、USDT 等资产。后续新加坡多家零售店、德国市场也查出疑似改装设备，麦德龙集团同步停售。
区块链研究者估算，受影响钱包可达数百个，潜在损失最高约 9300 万美元；泰达公司已冻结约 1000 万美元涉案 USDT。莱杰称已确认的盗币案例集中在马来西亚经销商渠道，其余地区疑似改装设备仍在核查，恶意组件植入环节（生产 / 仓储 / 运输 / 零售）尚未查明。
安全专家提示，第三方渠道新买设备请勿初始化、转入资产；若已用可疑设备生成助记词，必须使用可信设备新建钱包转移资产，仅重置设备或改密码无法化解风险。
莱杰安全团队持续研判回收设备，追查改装实施方，东南亚及香港第三方经销渠道恢复销售时间未定。