Ledger暂停东南亚及香港硬件钱包销售，供应链篡改事件引发安全警报

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Ledger已要求其在东南亚六个国家及香港的经销商和分销商立即停止销售硬件钱包，并下架现有库存。此举旨在配合公司对设备在零售供应链中被物理改装的深入调查。此次暂停范围涵盖印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚以及香港，调查最初聚焦于一家与用户资产被盗报告相关的经销商——CryptoBilis，现已被扩大至更广泛的分销网络。

目前确认的所有损失均与东南亚地区销售的设备相关，Ledger尚未核实其他地区购买的设备是否存在类似问题。公司强调，调查仍在进行中，目标是明确篡改行为的发生环节，以及具体由谁实施了这一操作。

为何调查范围持续扩大？

10月9日，当Ledger要求CryptoBilis暂停发货以审查资金异常报告时，该事件首次公开。起初，公司表示事件可能局限于单一经销商，其自身系统与服务未受波及。然而，经过Donjon安全团队对一台受损设备的检测后，情况发生重大转变：发现了一枚未经授权的硬件植入物。

该组件可在设备初始化过程中截获显示的24词恢复助记词，通过嵌入式SIM卡利用蜂窝网络实时外传。整个过程无需侵入Ledger的核心安全芯片、操作系统或签名流程，意味着攻击不依赖软件漏洞，而是典型的物理供应链攻击。一旦获取助记词，攻击者即可在其他设备上重建钱包并转移资产，而无需继续接触原设备。

投资者警示：风险已从局部扩散至全局

当前核心风险已不再局限于个别经销商，而是转向Ledger能否证明其全球分销链条中设备的完整性。若无法排除其他区域存在类似篡改，品牌信任将面临系统性挑战。

“真伪验证”功能能否识别植入物？

答案是否定的。Ledger官方文档指出，其“真伪验证”仅能确认内部安全芯片的真实性，但无法检测到未触及核心硬件的附加电子元件。这意味着一个设备可能拥有正版安全芯片，却仍被植入可窃取敏感信息的非法模块。

因此，公司建议已使用CryptoBilis渠道购买并初始化的用户，应生成全新的恢复助记词，并将资产转移到新设备，而非直接复用原有种子短语。截至目前，Ledger尚未公布确切的资金损失金额或受影响客户数量。有独立区块链研究人员估算损失超过8600万美元，但该数据尚未获得官方确认。

欧洲市场也出现异常信号

随着部分欧洲消费者报告所购设备存在疑似改装迹象，事件影响蔓延至国际市场。10月13日，德国零售商MediaMarktSaturn宣布从其线上线下平台全面撤下Ledger产品，作为预防性措施。该公司表示，此行动基于一名客户在设备中发现非法硬件的报告。

Ledger尚未证实该德国案例涉及实际资金损失，也未确认其与东南亚案件属于同一供应链路径。此外，前Mt. Gox首席执行官Mark Karpelès发布独立报告称，在新加坡机场购买的一台Ledger Flex中检测到类似植入物，但Ledger仍未公开回应该设备是否纳入本次调查范畴。

潜在影响：事件可能超出初始范围

若后续确认非CryptoBilis渠道也存在类似篡改案例，那么此次供应链危机或将演变为更大规模的安全事件，严重冲击硬件钱包行业的整体可信度。

下一步关键任务：溯源与验证

当前最紧迫的问题是确定篡改发生在哪个环节：是分销商、物流环节、退回库存再分发，还是制造完成后出厂前被动手？尽管Ledger坚称其内部系统未遭入侵，且无证据表明直接销售渠道存在问题，但七个亚洲市场的销售冻结已迫使公司必须提供更高标准的透明度与验证机制。

未来，企业需不仅依赖密码学保护，还需建立可追溯的物理交付链路。用户手中的设备安全性，正越来越取决于其在运输与存储过程中的物理完整性——这正是普通用户难以自行验证的关键环节。