Ledger 安全事件：东南亚经销商售出带恶意硬件的钱包

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

法国硬件钱包制造商 Ledger 近日披露一起重大安全事件，其安全团队在调查中发现，由东南亚经销商 CryptoBilis 销售的部分 Ledger 设备内嵌了未经授权的硬件组件，具备远程窃取用户恢复助记词的能力。

事件背景与初步发现

Ledger 于周二在社交媒体平台发布声明，称其安全研究团队在一台来自 CryptoBilis 的设备中检测到异常硬件。该植入物位于设备外壳内部，未影响核心安全元件或操作系统，但可在设置过程中读取屏幕显示的24个单词恢复助记词。

技术原理与攻击路径

当用户首次配置设备并查看助记词时，该微控制器会自动识别并解码内容，随后通过预装的 eSIM 卡经由 LTE 网络将数据发送至外部服务器。整个过程不干扰交易签名流程，因此难以被普通用户察觉。

值得注意的是，该组件为独立模块，未修改 Ledger 原生固件或安全芯片，表明攻击者可能在供应链环节完成篡改。

影响范围与用户应对措施

Ledger 表示，目前所有确认的资金损失均与 CryptoBilis 渠道有关。公司尚未核实其他销售渠道是否存在类似问题。据第三方链上分析机构 Decrypt 报道，已有超过8600万美元的资金在以太坊、波场和比特币网络上被追踪到可疑转移记录。

CryptoBilis 已在调查期间暂停销售行为。对于尚未激活设备的用户，Ledger 明确建议：切勿启用设备，应立即联系官方客服；已设置设备的用户则需立即将资产迁移至全新设备，并生成新的助记词。

公司强调，任何持有被篡改设备的用户都应向当地执法部门报案，且不得自行拆机或寄送设备，以免破坏证据。同时提醒公众，官方不会主动致电或私信索要助记词信息。

对于非通过 CryptoBilis 购买的用户，可参考 Ledger 提供的检查指南进行内部审查，但警告称开启设备可能导致损坏，务必先完成助记词备份。

Ledger 安全团队 Donjon 正持续接收并分析送检设备，后续将公布更多技术细节与调查进展。