#LedgerDevicesImplantedWithSpyChips 🚨 你的硬件钱包可能看起来货真价实——但它真的安全吗?
Ledger 供应链安全事件 | 2026 年 10 月 15 日
硬件钱包旨在保护控制你加密货币的私钥。但如果设备在到达客户手中之前就遭到物理改装,会发生什么?
最近的 Ledger 安全事件向整个加密行业提出了一个严肃问题:我们能否仅仅因为硬件钱包通过了真伪检查,就信任它?
我的观点很明确:自托管仍然至关重要,但安全性在钱包连接或充值之前就已经开始。CryptoBilis 事件表明,物理设备的完整性以及恢复短语的保护,与软件同样重要。
1. 究竟发生了什么?
Ledger 确认,至少有一个受影响的硬件签名设备包含未经授权的物理植入物,该设备与通过 CryptoBilis(一家东南亚转售商)销售的设备有关的调查相关。
据 Ledger 安全团队称,该植入物能够读取设置过程中设备屏幕上显示的信息。当 24 个单词的恢复短语出现时,恶意组件可以将其解码,并通过使用 eSIM 的 LTE 移动连接传输出去。
这尤其令人担忧,因为据报道,该植入物没有修改原始安全元件或 Ledger 操作系统。
这一点很重要。设备可能保留其原始安全芯片和软件,同时额外的恶意组件却造成独立的安全风险。
Ledger 尚未确认受影响客户的总数,也未确认最终被盗加密货币的价值。这些