#LedgerDevicesImplantedWithSpyChips 🚨 你的硬件钱包可能看起来货真价实——但它真的安全吗?
Ledger 供应链安全事件 | 2026 年 10 月 15 日
硬件钱包旨在保护控制你加密货币的私钥。但如果设备在到达客户手中之前就被进行了物理改装,会发生什么?
最近的 Ledger 安全事件为整个加密行业提出了一个严肃问题:我们是否仅仅因为硬件钱包通过了真实性检查,就可以信任它?
我的观点很明确:自托管仍然至关重要,但安全性在钱包连接或充值之前就已经开始。CryptoBilis 事件表明,实体设备的完整性和恢复短语的保护,与软件本身同等重要。
1. 实际发生了什么?
Ledger 确认,至少有一台受影响的硬件签名设备含有未经授权的物理植入物,该植入物与涉及通过东南亚经销商 CryptoBilis 销售的设备的调查有关。
据 Ledger 安全团队称,该植入物能够读取设备屏幕在设置期间显示的信息。当 24 个单词的恢复短语出现时,恶意组件可以对其进行解码,并通过使用 eSIM 的 LTE 移动连接将其传输出去。
尤其令人担忧的是,据报道,该植入物并未修改原始 Secure Element 或 Ledger 操作系统。
这一点很重要。设备可能保留原始安全芯片和软件,同时额外的恶意组件制造出独立的安全风险。
Ledger 尚未确认受影响客户的总数或被