Ledger 硬件钱包遭物理植入攻击，链上损失超9200万美元

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Ledger于10月10日宣布，一名客户所购设备中发现未经授权的硬件修改。该事件源于对CryptoBilis（东南亚授权经销商）销售的钱包资金异常流失的调查。公司强调其系统未遭入侵，攻击可能发生在从工厂到用户之间的物流环节。

隐蔽的数据传输机制

根据Tibane Labs的研究，被篡改的Ledger Nano X内部新增了用于供电线路的额外电路。当用户首次设置钱包时，合法芯片生成助记词并显示在屏幕上，而植入物可从显示信号中重建完整助记词，并通过集成eSIM与定制天线的蜂窝调制解调器发送给攻击方。

整个过程无需破解芯片、暴力破解PIN码或诱导用户签署任何内容。一旦获得助记词，攻击者即可在其他设备上恢复钱包，等待资金存入后迅速提取。该实验室记录了三代不同设计：早期型号使用可见导线和替换电池；中期采用柔性电路板；最新版本则隐藏于屏幕下方，保留原装电池。样本来自日本市场，尚未证实与CryptoBilis存在直接关联。

时间线与证据确认

2025年8月：Reddit用户首次报告可疑设备。2026年5月：研究员Joe Grand展示逆向工程成果。2026年9月：Tibane Labs在日本购买两台改装设备。2026年10月9日：Ledger启动调查并要求停止销售。2026年10月10日：正式确认硬件植入事实。

官方验证的局限性

Ledger的安全文档指出，“正版检查”仅能验证安全元件是否为正品芯片，但无法识别物理层面的修改。这意味着即使芯片真实，设备内部仍可能藏有第二套恶意电路。因此，从授权渠道购买并不等于绝对安全。

CryptoBilis联合创始人表示，公司已于2026年3月完成运营交接，新东家接手后他们失去系统访问权限，目前无法提供进一步信息。尚无公开证据指向新股东与此次事件有关。

资金流向与损失评估

区块链分析公司Bitquery追踪到，被盗资金横跨TRON、Bitcoin、Ethereum、BNB Chain及Polygon等多个网络。交易行为显示，一名参与者长期持有助记词并分批测试。在TRON链上，25个钱包在三秒内被清空，此前两周已有小额转账作为试探。

超过八成受害钱包自2026年6月起接收首笔资金，暗示篡改设备已流通数月。部分资金难以追回：1,254枚ETH于10月9日转入混币协议Tornado Cash；Tether冻结了约1,000万美元USDT，阻止流动但未返还。独立估算总损失介于8,600万至9,400万美元之间。一段拆解视频曝光了带额外电路的设备，但“所有钱包均被修改”的说法未获官方证实。

用户防护建议

Ledger建议通过CryptoBilis购买的用户保持未初始化设备原状；已设置者应将资产迁移至全新助记词创建的钱包。若助记词已被泄露，重置设备或尝试恢复旧助记词无效。切勿相信非主动提供的“助记词恢复”服务，正规支持人员绝不会索要助记词。

CryptoBilis已暂停销售，Ledger正联系受影响用户、配合执法机构，并推进防篡改技术升级。当前仍存多个关键疑问：有多少改装设备仍在流通？篡改发生于哪个分销阶段？当授权渠道交付被劫持硬件时，责任归属如何界定？

背景与对比

这是两个月内第二次出现屏幕成为安全弱点的案例。8月27日，Ledger发布三项安全公告，涉及Secure SDK漏洞及以太坊应用错误，均已修复。其中一项漏洞允许恶意主机更改交易参数，但未发现实际利用迹象。相较之下，本次事件伴随真实损失，且软件补丁无法消除物理组件带来的风险。