硬件钱包遭LTE植入窃取助记词：CryptoBilis事件全解析

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Ledger官方安全团队Ledger Donjon于周二在X平台发布警告，指出位于东南亚的分销商CryptoBilis所售硬件钱包内部藏有未经授权的嵌入式组件。该装置可在设备初始化阶段静默捕获屏幕上显示的24位恢复助记词，并通过内置eSIM经由蜂窝网络实时外传。

值得注意的是，此植入物未触碰安全芯片、系统固件或交易签名流程，仅针对助记词展示环节进行数据截取。目前确认受影响设备均来自CryptoBilis渠道，相关资产损失已陆续曝光。

技术机制与影响范围

据Cointelegraph报道，该攻击手段高度精准：一个微型控制器在用户首次设置钱包时读取屏幕内容，随即利用独立蜂窝模块将助记词发送至远程服务器。整个过程不改变设备正常功能，也无异常提示，使得问题极难被察觉。

Ledger表示，其全球累计出货量超过800万台硬件钱包，核心设计原则是确保私钥始终离线，交易需手动确认。此次事件暴露了供应链环节中的信任漏洞——即便设备外观和行为与正品一致，仍可能存在隐蔽威胁。

事件时间线与关键进展

事件于10月9日首次传出，有用户反映通过CryptoBilis购买的Ledger设备出现资金异常。次日，即10月10日，Ledger官方确认设备中存在未经授权的外部组件。

CryptoBilis曾为印度尼西亚、马来西亚和菲律宾的授权经销商。在消息发酵后，该公司宣布暂停在上述三国所有品牌的销售与发货，并临时关闭实体门店。与此同时，竞争品牌Trezor已将其从授权分销体系中移除，OneKey则宣布为2023年3月1日至10月12日期间从该渠道购入的用户免费更换设备，申请截止时间为12月31日。

损失估算分歧与调查延伸

第三方机构对损失金额的评估存在较大差异。区块链分析公司Specter初步估算潜在损失超过8600万美元，而Yfarmx进一步上调至1.03亿美元。但Ledger尚未对外公布确切数字。

更值得关注的是，事件可能超出单一分销商范畴。尽管尚无定论，但有用户报告称在欧洲两家MediaMarkt门店购买的Ledger设备中也发现了类似植入物。目前Ledger正在核查这些案例是否与原有批次有关联，调查范围正逐步扩大。

为何该事件具有深远影响？

自我托管的核心逻辑在于“助记词只由用户知晓”。一旦该信息在展示瞬间被窃取，即使设备本身未被破解，资产依然面临严重风险。这种攻击方式绕过了密码学防护，直击信任链最脆弱的一环——物理交付环节。

此次风波不仅冲击制造商声誉，更重塑了用户对分销渠道的信任标准。即便设备未被证实受损，两大竞品品牌仍果断切断合作，表明当前市场已将“分销可信度”纳入整体安全评估维度。

Ledger建议所有怀疑设备被篡改的用户立即联系官方支持，保留证据并报警。同时提供检查指南，特别提醒：开箱可能破坏设备完整性，应优先备份助记词再做检测。

后续关注重点

目前仍有两个关键问题待解：一是受影响用户的实际数量及总损失金额，二是是否存在其他分销商涉及类似问题。随着调查深入，公众对硬件钱包供应链安全的关注将持续升温。

常见问题解答 (FAQ)

植入物如何窃取助记词？它隐藏在设备外壳内，于初始化设置时读取屏幕上显示的24位恢复词，并通过内置eSIM经由LTE网络传输。

是否影响安全芯片？否。该组件未修改安全芯片、系统软件或交易签名路径，仅在助记词显示阶段介入。

哪些品牌已终止合作？Trezor已将CryptoBilis移出授权网络；OneKey亦终止合作，并为特定时间段内购买者提供免费更换服务。

损失金额是多少？第三方估算分别为8600万美元以上和1.03亿美元，但Ledger未正式确认具体总额。

非CryptoBilis渠道是否有风险？目前仍在排查中。有用户报告在欧洲MediaMarkt发现同类设备，但尚未确认与原批次关联。