Ledger确认硬件钱包遭物理篡改，涉事设备集中于东南亚经销商

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Ledger已确认，在一名受10月9日资金被盗事件影响的用户设备中发现未经授权的硬件植入物，这是首次提供实物证据，表明至少部分攻击发生在设备交付用户之前。该制造商强调，所有已确认案例均涉及通过东南亚经销商CryptoBilis销售的设备，其内部系统及直接销售渠道未受影响，且受影响范围有限。

事件核心事实：物理篡改首次被证实

Ledger支持团队于10月10日表示：“其中一个受影响用户的设备中包含了一个未经授权的硬件植入物。”随后，CryptoBilis暂停了全部硬件钱包销售。次日，Ledger进一步明确：“截至目前，所有与2026年10月9日披露的资金被盗事件相关的已确认案例，均来自通过CryptoBilis渠道售出的设备。”

这一发现并未证明每一起损失都源于相同类型的物理入侵，也未说明植入物如何获取私钥或助记词信息，更未揭示其进入经销商库存的具体路径。这使得攻击行为突破了传统对硬件钱包安全边界的认知——即假设设备以可信状态抵达用户手中。

硬件钱包的设计依赖于离线存储私钥，但前提是设备本身未被篡改。一旦物理层被攻破，即使离线保护机制也无法发挥作用。

链上数据揭示大规模资产流失

区块链分析公司Bitquery估算，从Tron、Bitcoin、Ethereum、Solana、BNB Chain和Polygon等六大网络的315个钱包中盗取资产总额约为9320万美元，高于此前8600万美元的初步评估。其中，Tron网络损失约7050万美元，比特币约1680万美元，以太坊约370万美元，其余链路损失较小。Tether已冻结相关流向的20个地址中约1000万美元的USDT。

链上追踪显示，主事件发生前两周存在测试性操作迹象，多个钱包在极短时间内相继授权交易或签署指令。尽管可定位资金转移轨迹，但无法还原私钥泄露的具体方式。因此，Ledger未采纳9320万美元作为官方损失数据，且单个已确认植入物的存在不等于所有受害者均遭遇相同攻击手段。

为何指向单一经销商？供应链安全成焦点

所有已确认案例集中于一家分销商，引发对供应链管理的关注。Ledger提醒，仅通过认证渠道采购设备，并严格执行退货流程。建议购买自CryptoBilis的用户暂停初始化未使用设备；已设置设备者应生成全新助记词，将资产迁移至新设备。

当前关键疑问包括：被篡改设备何时进入经销商库存？谁曾接触过这些设备？币安联合创始人赵长鹏（CZ）公开推测，攻击者可能收购了该经销商并要求前负责人保密。此说法尚未获得独立验证，亦未被Ledger纳入正式调查范畴。目前，CryptoBilis已暂停硬件钱包销售。

硬件自托管面临多重安全挑战

Ledger此次事件并非今年首例重大硬件钱包安全问题。7月，Coldcard固件漏洞导致种子生成随机性下降，造成约1816枚比特币（当时价值约1.16亿美元）被盗，属于软件层面缺陷。

同年7月，Ledger研究人员还披露一种针对Tangem卡片的激光故障注入攻击，需持有设备并具备专业工具方可实施。三起事件分别暴露了不同维度的风险：软件伪随机性、物理芯片攻击以及分发环节的潜在入侵。

Ledger表示正在强化经销商管控、升级防篡改设计，并配合执法机构展开调查。但对于用户而言，最紧迫的问题仍是：是否仍有更多被篡改设备在流通？能否重建篡改设备流入授权渠道的完整路径？