Ledger 供应链攻击暴露硬件钱包安全盲区

据报道，一起供应链攻击帮助窃贼从加密货币钱包中窃取了约 9300 万美元，Ledger 正在审查其销售管控措施。这起 Ledger 供应链攻击涉及藏匿在经由东南亚经销商 CryptoBilis 销售的设备中的未经授权硬件植入物。

这些植入物据称会在设置过程中捕获每个钱包的 24 词恢复短语，并通过 LTE 移动网络传输该信息。该短语相当于钱包背后的主密钥，因此任何获得它的人都能在其他地方重建该钱包。

此案挑战了硬件钱包的一项核心承诺。据报道，Ledger 的受保护芯片和软件仍然完好，但新增组件在这些保护措施能够发挥作用前便观察到了敏感信息。Ledger 如今面临压力：不仅要保护设备本身，还必须保护将设备送达客户手中的每一条商业渠道。

Ledger 确认存在植入物，但未确认 9300 万美元总额

已确认的安全发现比最耸动的新闻标题更为有限，但其严重程度已足以迫使 Ledger 审查其分销模式。

据后续关于该事件的报道，2026 年 10 月 9 日出现了多个钱包同时被清空的报告。受影响用户的资金分布在 Bitcoin、Ethereum 和 Tron 等网络中。

Ledger 表示，其在至少一台受影响的签名设备内发现了未经授权的硬件植入物。签名设备是保存加密秘密并授权交易的实体设备，无需将这些秘密暴露给联网计算机。

该公司的调查将 10 月 9 日事件中所有已确认的盗窃案件与通过 CryptoBilis 销售的设备关联起来。这家经销商在马来西亚、印度尼西亚和菲律宾运营，并曾出现在 Ledger 的授权经销商网络中。

Ledger 尚未确认被盗总价值或最终受害者人数。据一项盗窃估算，外部区块链调查人员估计，超过 300 个钱包的损失接近 9320 万美元。

随着研究人员将更多地址归因于此次事件，其他估算已超过 1 亿美元。这些数字依赖于地址聚类和资产估值，因此不应被视为 Ledger 的最终核算结果。

这一区别至关重要。区块链交易是公开的，但确定哪些地址属于同一次攻击仍需进行判断。研究人员可以追踪资金转移，却仍可能对事件边界存在分歧。

Ledger 表示，其内部系统、固件和直营销售渠道均未遭入侵。该公司还称，相信受影响设备的数量有限，但尚未公布经过验证的具体数量。

在调查持续期间，CryptoBilis 已停止硬件钱包的销售和发货。该公司还暂时关闭了实体门店，并表示正与独立专家合作。

Ledger 指示拥有未使用 CryptoBilis 设备的客户不要初始化设备。已完成设置的客户则被告知，应将资产转移至由新生成恢复短语保护的新签名设备。

这一指示反映了此次暴露的性质。若在转移资金时重复使用同一恢复短语，问题无法得到解决，因为攻击者仍可重建相同账户。

Ledger 还要求受影响客户联系官方支持团队和当地执法机构。用户被建议在收到指示前不要拆开或寄送疑似受影响设备，因为实物证据可能有助于确定植入物的来源。

该事件仍在积极调查中。Ledger 尚未公开确认是谁修改了这些设备、修改发生在何处，或受损设备流通了多久。

这些未解问题界定了危机的范围。单一经销商出现缺陷，需要一种应对方式；若分销管控出现更广泛的漏洞，则需要在仓库、分销商、零售商、退货和配送合作伙伴之间实施变革。

9300 万美元的估算吸引了关注，但战略层面的核心问题是溯源。Ledger 现在必须证明，客户能够验证设备的流转路径，而不仅仅是其固件。

CryptoBilis 钱包攻击如何绕过可信芯片

据报道，该植入物通过监视显示路径窃取秘密，从而避免直接攻击 Ledger 的受保护芯片或操作系统。

在正常的钱包设置过程中，Ledger 设备会生成并显示一组 24 词恢复短语。这些词允许所有者在原设备丢失、损坏或更换时恢复访问权限。

它们同样能让攻击者完全控制相关账户。知道该短语的人不需要原始设备、其 PIN 码，也不需要在设置完成后取得实体访问权限。

Ledger 的安全团队 Donjon 表示，该植入物使用微控制器读取并解码设备屏幕上显示的恢复词。随后，它通过嵌入式 SIM 卡利用 LTE 传输数据。

LTE 是移动设备广泛采用的蜂窝数据标准。嵌入式 SIM 卡，即 eSIM，可让联网组件在无需可拆卸塑料 SIM 卡的情况下使用运营商网络。

根据 Ledger 报告的调查结果，该植入物没有篡改交易或签名。在捕获恢复短语后，它并不需要再操纵钱包。

这种方法解释了为何受影响设备可能看起来一切正常。真正的 Ledger 电子组件仍可完全按照设计生成密钥、显示信息和签署交易。

据报道，恶意组件在该可信系统旁运行。它观察传向屏幕的信息，随后通过另一条独立通信通道发送副本。

Ledger 的软件真实性验证流程称为 Genuine Check，用于验证已连接设备是否包含合法的 Ledger 固件和加密凭证。它旨在拒绝运行未经授权软件的仿制设备。

Ledger 的开发者文档称，其设备认证使用工厂创建的密钥和证书来建立真实性。该流程保护已识别 Ledger 系统的完整性。

然而，认证并不会自动清点外部添加到外壳内部的每一个组件。因此，真正的设备可以在携带独立监控硬件的同时通过软件检查。

这正是 Ledger 供应链攻击的核心逆转。据报道，攻击者保留了可信组件，因为保留它能让被改装的产品更具迷惑性。

此案还削弱了人们对冷存储的一种常见简化理解。硬件钱包让私钥远离通用计算机，但它本身仍是一台通过商业供应链购买的实体计算机。

其安全性不只依赖密码学。制造记录、保管控制、零售商做法、产品退货、包装、检验和配送，都成为信任边界的一部分。

植入物显然聚焦于初始设置，这让攻击格外高效。它只需要一个短暂机会来观察恢复短语，随后用户便可能存入大量资产。

之后，攻击者可以等待。延迟盗窃会让受害者更难将损失与数周或数月前购买的设备联系起来。

延迟还可能帮助恶意库存扩散，直到首次公开警告出现。调查人员尚未公开确定盗窃是否以这种方式被延迟或协调。

据报道的设计凸显了可信显示系统更广泛的弱点。显示屏可以保护用户免受其笔记本电脑上恶意软件的侵害，但前提是显示路径本身仍然可信。

Ledger 此前曾在 2023 年 12 月另一起事件后强调这一模式。那次攻击入侵的是 Ledger Connect Kit——一个由去中心化应用使用的软件库——而非硬件设备。

在那次漏洞利用事件后，Ledger 主张用户应在钱包的可信屏幕上验证交易详情。该公司的Connect Kit 说明称，恶意代码活跃了数小时，而实际可造成资金被清空的窗口不足两小时。

CryptoBilis 钱包攻击呈现了相反的问题。屏幕不再只是最后一道可信检查点；据称，它成为了隐藏植入物所观察的信息源。

这并不意味着可信显示屏毫无用处。它表明，其保护能力既依赖正确的固件，也依赖实体完整性。

这也解释了为何常规重置无法修复疑似受影响的设备。若植入物仍留在外壳中，该设备显示的每一组新生成恢复短语都可能面临同样的暴露风险。

单独使用一个附加密码短语——有时被称为附加词——并不能自动化解这种威胁的所有变体。它的价值取决于用户如何以及在何处输入该短语。

因此，用户应遵循 Ledger 针对此事件的具体指引，而不是用可疑签名设备自行尝试补救。拆开设备可能会损坏设备、破坏证据，或在进行表面检查后造成虚假的安全感。

Ledger 防篡改保护如今面临分销考验

Ledger 必须协调两个事实：据报道，其核心安全架构正常运作，但受损产品仍通过可信销售关系流入用户手中。

Ledger 将该事件描述为实体供应链篡改，而非其软件或内部基础设施遭到入侵。根据目前披露的植入机制，这一描述似乎是一致的。

但从客户视角看，这并不完整。人们从授权经销商处购买安全产品，却据报道收到了能够泄露其最重要秘密的设备。

授权具有实际意义。客户往往选择获批准的卖家，是因为制造商已将该渠道表述为比未知市场商品更安全。

这一预期使经销商关系成为产品的一部分。制造商无法将设备的安全声誉与决定谁可以库存、退货、运输和转售该设备的管控措施分割开来。

Ledger CEO Pascal Gauthier 表示，实体供应链篡改是整个行业面临的风险。他还表示，Ledger 正在审查适用于直营销售和经销商的管控措施。

CTO Charles Guillemet 表示，公司正在审查经销商管控和防篡改保护措施。Ledger 邀请研究人员和其他钱包厂商合作，共同改进篡改检测和保管链实践。

保管链是记录某件物品由谁在何时经手的历史文档。完善的保管记录可帮助调查人员定位真正设备在哪个环节变成被改装设备。

Ledger 还提醒分销商仅通过授权渠道采购产品，并避免将退回设备重新入库。退货构成独特风险，因为攻击者可以购买、改装、重新封装，再退回一台原本真实的设备。

这里所需的控制措施不止是改进包装。热缩膜、全息标识和视觉封条都可能被复制、替换，或在合法处理过程中受到扰动。

有效的防护需要多层措施。序列化包装可以将设备与发货记录关联起来。重量或成像检查能够发现额外加装的硬件。随机破坏性检查则可能揭露常规目检遗漏的改装。

零售环节的管控同样重要。卖家需要制定规则，对退货进行隔离、追踪门店间的调拨，并防止来自未经批准批发商的库存进入授权渠道。

Ledger 还需要明确说明软件证明能够验证什么、不能验证什么。Genuine Check 可以确认受保护的 Ledger 组件为正品，但不能保证设备中不存在额外组件。

在此次事件之前，客户很容易忽略这一限制。更清晰的表述将帮助买家理解：在怀疑发生物理篡改后，通过检查是必要条件，但并不充分。

尽管 Ledger 表示其直营渠道未受影响，该公司的直营渠道也正受到审视。Gauthier 的声明包括对直营销售与经销商渠道控制措施的审查。

这种更广泛的审查是恰当的，因为攻击者并不在意渠道被贴上何种标签。他们会寻找访问条件、时间、库存和转售机会都足够的最薄弱环节。

压力并不只落在 Ledger 身上。CryptoBilis 还销售其他硬件钱包制造商的产品，包括 Trezor 和 OneKey。

Trezor 表示，尚未收到任何来自该经销商、涉及受影响 Trezor 设备的报告。不过，事件发生后，它仍将 CryptoBilis 移出其授权网络。

OneKey 也表示，尚未收到与此相关的客户损失报告。据一份行业回应称，OneKey 已终止该经销商的授权、暂停接纳新的经销商，并开始审查其分销网络。

这些反应说明，Ledger 面临的问题已经成为一次行业考验。竞争厂商可以与某一款被攻破的产品保持距离，但它们面临许多相同的分销风险。

硬件钱包供应商通常依赖直营线上销售、区域分销商、电子产品商店、专业加密货币零售商和大型电商平台中的若干组合。每增加一次交接，就多出一个控制节点。

纯直营模式可以降低部分风险，但也会带来其他成本。它可能限制本地供应、增加配送复杂度，并将有价值的客户数据集中在单一供应商的系统中。

Ledger 对这种权衡并不陌生。2020 年的一次泄露事件暴露了其商业和营销系统中的客户信息，不过该公司表示私钥和钱包资金未受影响。

当攻击者掌握客户数据时，物理攻击可能变得更危险。知道谁拥有钱包的犯罪分子，可以更有针对性地锁定运输过程、住宅或个人。

因此，当前审查不能只关注包装盒是否始终密封。Ledger 必须审查信息流、库存流，以及每一个获准代表其品牌的组织所面临的激励机制。

Ledger 的防篡改保护还需要考虑绕过 Secure Element 的攻击方式。保护一枚芯片免遭提取，并不能阻止对手在该芯片处理信息之前或之后观察信息。

该公司尚未公布最终的技术调整。在此之前，关于未来将提供更强保护的说法仍属于承诺，而非经过独立测试的结果。

最重大的说法仍需独立验证

攻击机制可信且已得到部分确认，但受影响设备数量、总损失和地理范围仍未确定。

Ledger 已确认一台受影响 signer 中存在未经授权植入的组件。它还描述了一种技术机制，可以解释恢复短语如何离开设备。

但这并不能独立验证与该事件相关的每一张社交媒体图片、每一个钱包地址或每一项损失申报。快速推进的调查可能会将真实证据与错误归因及投机性传言混杂在一起。

Ledger 尚未公开点名受影响的设备型号，也未披露植入组件的原理图、取证报告、运营商记录，或已确认恶意地址的完整清单。

该公司也没有说明其已检查了多少台实体设备。确认一处植入证明了攻击可行，但并不能确定受污染库存的总量。

东南亚以外的报告又增加了一层不确定性。社交媒体用户声称，在欧洲零售商及其他地点购买的 Ledger 设备中发现了被改装的产品。

Ledger 表示正在审查涉及其他 signer 和地点的报告。在最初调查更新发布时，它尚未确认任何通过 CryptoBilis 渠道以外购买的设备所引发的盗窃。

据报道，在一名客户报告发现植入组件后，德国电子产品零售商 MediaMarkt Saturn 停止销售 Ledger 设备。前 Mt. Gox CEO Mark Karpelès 另行声称，他在一台购自新加坡机场的设备中发现了一个植入组件。

这些报告可能揭示了更广泛的分销问题。它们也可能涉及无关的篡改、被错误识别的组件，或从未导致用户资金泄露的设备。

要作出区分，需要进行实体检查和核验保管记录。仅凭照片很少能够证明组件何时被安装、由谁安装，或它是否传输了数据。

损失归因同样需要谨慎。调查人员可以看到资金在地址之间流动，但同步清空资金并不能证明每一个地址都是通过同一条硬件路径遭到攻破。

攻击者还可能归集资金、使用中间钱包，或混合来自不同作案行动的收益。这些行为可能使估算金额在调查人员确认其构成之前就不断上升。

Ledger 表示尚未确认总损失，并警告不要进行猜测。独立报道也指出，最大的总额估算来自外部研究人员，而非 Ledger。

一份报告将金额定在 8600 万美元以上。另一项估算达到 1.03 亿美元。被广泛重复提及的 9300 万美元数字处于该区间之内，而非已经确定的取证结论。

据报道，Tether 冻结了与疑似盗窃地址有关的 1000 万 USDT。这一行动支持发生了重大事件的判断，但并不能验证网络上流传的每一项估算。

缺少最终数字不应淡化这次攻击。一处成功的植入就足以表明，恶意硬件可以绕过常规真实性检查背后的假设。

不过，安全报道中的精确表述至关重要。称 Ledger 已确认 9300 万美元损失，将夸大该公司实际确认的内容。

调查还必须确定 CryptoBilis 是遭到攻破、受骗、被渗透，还是直接参与其中。公开证据尚未确定该经销商除与已确认案例存在关联之外的角色。

Ledger 表示，调查仍在继续，以确定是谁篡改了这些 signer，以及篡改发生在何处。CryptoBilis 表示正在配合，并已暂停其钱包业务的全部销售。

授权经销商可能从上游分销商收到被改装的库存。它也可能因退货、内部访问、存储薄弱或非正规渠道采购而引入风险。

在没有可追溯的库存历史情况下，这些可能性仍未排除。Ledger 最终的报告应识别相关路径，同时不披露会帮助攻击者复现攻击的细节。

受害者补救是另一个尚未解决的问题。如果用户能赶在攻击者之前行动，转移资产可以防止进一步盗窃；但区块链转账通常无法追回已经被盗的资金。

Ledger 建议受影响用户联系支持团队和执法部门。在为本文审阅的公开材料中，该公司尚未宣布全面的赔偿政策。

这一缺失将影响信任。客户对 Ledger 的评价不仅取决于根本原因分析，也取决于它如何支持那些遵循授权购买渠道的人。

该公司对证据的处理同样重要。一份透明的技术报告可以让研究人员检验拟议的防御措施是否真正针对实际的植入设计。

模糊的总结会让买家只能依赖同一个分销控制措施正接受审查的组织所作出的保证。这将削弱任何新防篡改承诺的可信度。

目前最有力的叙述来自多篇援引 Ledger 调查更新的报道。最谨慎的独立总结称，隐藏式植入组件在设置过程中捕获了短语，而总损失仍未得到确认。

这已足以证明发生了一起重大安全事件。但还不足以结束调查。

Ledger 供应链攻击接下来将改变什么

下一项考验是，Ledger 能否将一次罕见的大规模盗窃转化为可验证、且能在常规零售渠道中有效运作的控制措施。

第一个值得关注的信号是一份详细的取证报告。Ledger 应解释植入组件的架构、受影响的设备系列、已知购买时间范围以及 Genuine Check 的局限性。

如果该公司发布可测试的指标和清晰的时间线，对其诊断的信心将会上升。如果披露始终停留在笼统层面，对攻击影响范围的不确定性将持续存在。

报告还应区分已确认的证据和仍待追查的线索。用户需要知道哪些零售商、国家、序列号范围和购买时期需要立即采取行动。

有价值的披露还应说明调查人员如何将被清空的钱包与受影响设备联系起来，同时避免暴露受害者的恢复数据或个人信息。

第二个信号是具体的经销商管控计划。Ledger 表示将审查设备如何到达客户手中，但真正的价值在于可执行的变革。

这些变革可能包括序列化保管记录、更严格的退货处理、突击审计、库存核对和独立检查。该公司应说明哪些控制措施适用于分销商，哪些适用于零售商。

Ledger 还应澄清经销商未通过审计时会发生什么。如果制造商无法迅速暂停合作伙伴资格或追踪可疑库存，授权本身就没有多少价值。

竞争对手的行动将提供另一项基准。尽管报告称没有受影响产品，Trezor 和 OneKey 已通过切断合作或审查经销商安排作出回应。

如果其他供应商公布共享的保管标准，Ledger 对行业协作的呼吁将显得更具实质。如果每家公司只提供各自独立的保证，买家将面对不一致的保护措施。

第三个信号是对新 Ledger 防篡改保护措施的技术验证。营销表述无法证明，修订后的设备是否能够检测 Secure Element 外部新增的组件。

研究人员应能够检查设计、复现相关测试，并说明剩余的局限性。任何消费设备都无法通过单一检查方法免疫于物理攻击。

潜在的防御措施也会带来权衡。更多传感器和密封组件可能提高制造复杂度，同时使维修和独立检查更加困难。

更严格的零售限制可能降低依赖本地卖家的地区的可得性。更广泛的客户追踪可能改善产品溯源，但也会带来隐私风险。

Ledger 面临的挑战是公开地管理这些权衡。自托管产品吸引用户，恰恰是因为他们希望由更少的受信任中介来控制其资产访问权限。

然而，这起事件表明，自托管仍始于信任。买家需要信任制造、物流、零售授权、固件验证、包装以及设备的物理构造。

这并不意味着硬件钱包等同于在线托管方。真正未遭篡改的签名设备，仍能将密钥操作与手机和笔记本电脑面临的许多威胁隔离开来。

但这意味着买家应拒绝绝对安全的说法。每一种钱包设计都是在转移风险，而非消除风险。

对现有用户而言，最关键的区别在于购买记录。Ledger 表示，已确认的 10 月 9 日案例涉及 CryptoBilis 设备，其直销渠道则未受影响。

持有 CryptoBilis 设备的客户应通过官方支持渠道遵循 Ledger 的指示。不应初始化未使用过的设备，也不应将已有的助记词恢复到该设备上。

已经使用过此类设备的用户，应将资产转移至由可信设备生成的新助记词所创建的账户中。他们还应保留疑似受影响的签名设备，以供调查。

通过其他渠道购买设备的用户，应关注 Ledger 的更新，而不应假定每台设备都已遭到入侵。未经验证的社交媒体帖子不足以成为泄露助记词或将硬件寄往未知地址的理由。

任何安全事件周围都可能出现支持诈骗。攻击者可能冒充 Ledger 员工、索要恢复助记词，或传播伪造的检测工具。

合法的客服代表绝不需要恢复助记词。用户应通过手动核实过的官方域名联系 Ledger，而不是点击未经请求消息中的链接。

考虑购买新钱包的买家，应提出比“某个品牌是否被黑客攻击”更准确的问题。他们应审查购买渠道、退货政策、真伪验证流程以及供应商的应对方案。

Ledger 供应链攻击并不能证明离线密钥存储这一概念已经失败。它证明的是，“离线”描述的是连接状态，而不是产品内部每个组件的完整性。

Ledger 接下来的披露将决定，这是否仍是一起受限于经销商的事件，还是暴露出硬件钱包分销中更广泛的弱点。该公司必须公布足够的证据，让客户和研究人员能够辨别两者的区别。

请关注三点：范围明确的取证报告、可执行的监管链控制，以及经过独立测试的防篡改检测。在这些信息公布前，应将损失总额和波及地域视为暂定数据，同时将已确认的植入物视为值得采取行动的警告。