91.35k 浏览量1.9k 人讨论中
37.87k 浏览量6.44k 人讨论中
53.8k 浏览量1.59k 人讨论中
62.4k 浏览量831 人讨论中
303 浏览量581 人讨论中
51.26k 浏览量567 人讨论中
47.29k 浏览量1.93k 人讨论中
102.23k 浏览量7.43k 人讨论中
19.01k 浏览量176 人讨论中
37.96k 浏览量953 人讨论中
#LedgerDevicesImplantedWithSpyChips
案件档案：已确认的事项、仍未知的事项以及现在该做什么
这件事发展迅速，而谣言传播得比事实更快。以下是整理后的版本，分为已确认事实、未决问题和安全措施。
第一部分：已确认的事项
该公司已承认发生了硬件攻击。Ledger 确认，通过东南亚经销商 CryptoBilis 分销的部分设备被植入了硬件植入物，该植入物耗尽了用户的加密钱包资金。10 月 9 日，Ledger 表示已针对用户报告的损失展开调查，并要求 CryptoBilis 停止销售和发货其设备。
植入物的工作原理，简单来说：
- 间谍芯片位于设备外壳内部。
- 设置过程中屏幕显示恢复短语时，植入物的微控制器会识别并解码这些词语，然后通过 eSIM 使用 LTE 将其发送出去。
- 植入物是一个独立组件，不会修改 Ledger 的操作系统。
这为何重要：恢复短语是加密钱包的主密钥，任何持有它的人都可以在其他地方重新创建该钱包，并在没有实体设备的情况下转移资金。换句话说，设备软件并未被攻破。攻击者绕过了它。
第二部分：研究人员在内部发现了什么
拆解细节现已公开。Tibane Labs 的研究人员报告称，攻击者通过用更小的电池替换原装电池，为额外电路腾出了空间，而该电池同时为植入物和 Ledger Nano X 供电。他们还发现了一个独立的微控制器，以及旁边一枚微小的 2x2 毫米 eSIM。这是一块小型、蓄意安装且隐藏得十分巧妙的硬件。
第三部分：传播范围有多大？
目前情况仍不完整。
- Ledger 表示，所有已确认的案例都涉及通过 CryptoBilis 售出的设备，受影响设备数量有限。
- Ledger 宣布，在德国一名客户报告发现植入物后，零售商 MediaMarkt Saturn 停止销售其设备。
- Ledger 首席执行官 Pascal Gauthier 表示，公司仍不知道这些设备是在何处被篡改的。
- Ledger 表示，正在调查其他设备和地点出现植入物的报告，并且尚未核实涉及从其他渠道购买的签名器的盗窃事件。
另一方面，Ledger 表示，没有迹象表明直接从该公司购买的设备遭到篡改。
第四部分：损失金额（谨慎看待）
不同来源的估算有所不同。一份报告称，被盗资金估计约为 9,000 万美元。另一份报告援引链上盗窃记录，称总额为 1.02 亿美元。Ledger 尚未确认受影响用户总数或损失总额。我不会将任何单一数字视为最终结果。
第五部分：仍未知的事项
- 谁实施了篡改。Ledger 尚未说明责任人，调查仍在进行中。
- 设备是在供应链的哪个环节被修改的。
- 被篡改的设备已经流通了多长时间。
第六部分：设备所有者应该做什么
根据 Ledger 自身的指导：
1. 如果你从 CryptoBilis 购买了设备且尚未完成设置，请勿初始化该设备。
2. 如果你已经使用过其中一台，请将资产转移到一台使用新生成恢复短语的新设备上。
3. 避免未经授权的经销商，因为假冒或被修改设备的风险更高。
4. 不要仅依赖真伪检查。Ledger 警告称，当原始安全元件保持完整时，其 Genuine Check 无法检测出后加装的植入物。
5. Ledger 已发布设备检查指南。如果发现任何异常，请停止使用该设备并联系该公司。
硬件钱包的安全性取决于它通过何种渠道到达你手中。请从制造商或授权卖家处购买，检查包装，并将任何可能已经暴露的恢复短语视为已遭泄露。无需恐慌，但对于可疑设备，迅速采取行动非常重要。
🔍 头条新闻背后的事件
2026 年 10 月 13 日，Ledger 披露了调查结果，显示某些通过东南亚经销商 CryptoBilis 销售的设备中存在未经授权的硬件植入组件。该事件与 10 月 9 日报告的加密货币盗窃案有关。关键区别在于：Ledger 确认了受影响硬件中的植入组件，而广泛报道的超过 300 个钱包累计最高达 9320 万美元的损失估计，则来自独立区块链调查人员。Ledger 尚未确认最终损失总额或受害者人数。
🧩 隐藏组件的工作方式
根据 Ledger 的安全调查，该植入组件位于设备外壳内部，并在初始设置期间恢复短语显示在屏幕上时捕获 24 个单词的恢复短语。据报道，一个微控制器对这些单词进行解码，并通过嵌入式 eSIM 经由 LTE 移动网络传输。其重要性在于，任何获取钱包恢复短语的人，都可以在其他地方重新创建该钱包，并转移其中的资产，而无需原本的实体设备。
🛡️ Secure Element 并非报告所称的入侵点
Ledger 表示，未经授权的组件没有修改其 Secure Element 或操作系统，也没有改变交易或数字签名。据报告，漏洞源于设备交付给客户之前遭到物理篡改。这一区别很重要：即使加密保护按照设计运行，新增组件仍可能在这些保护机制之外泄露敏感信息。因此，硬件钱包的安全性既取决于其内部架构，也取决于交付给买家的设备完整性。
🌍 关于受影响设备，哪些信息已经确认？
Ledger 表示，与 10 月 9 日事件相关的所有已确认损失均涉及通过 CryptoBilis 销售的设备。该经销商在调查继续期间暂停了销售。另据报道，德国一名客户报告收到可能遭到篡改的设备后，MediaMarktSaturn 暂停了 Ledger 产品销售。截至更新时，Ledger 表示没有与该德国案例相关的资金损失。这些报告足以支持展开调查，但并不能证明每个 Ledger 钱包或其他零售商销售的每台设备都已遭到破坏。
🚨 设备持有者现在应该怎么做
任何通过 CryptoBilis 购买设备但尚未初始化的人都不应进行设置；他们应联系官方 Ledger Support 以获得指导。任何已经使用过可能受影响设备的人，都应按照 Ledger 的指示，将资产转移至可信、干净的设备，并使用新生成的恢复短语。绝不要将恢复短语输入网站、与支持人员分享，或输入未经验证的应用程序。如果资金已经被盗，应保存交易记录，并与相关机构及官方支持渠道协调处理。
🔐 供应链是安全模型的一部分
这一教训不仅适用于一家制造商。通过可信且授权的渠道购买，可以降低接触假冒或改装硬件的风险。买家应检查包装和设备是否存在篡改迹象，遵循制造商的真伪验证流程，绝不要认为未拆封的包装就能保证产品未被动过手脚。同时，用户不应自行打开或改装设备，将其作为临时检查手段；疑似存在问题的硬件应通过官方支持渠道处理。
📊 真正的安全指标是可信的交付过程
据报告的 9320 万美元估计损失说明了供应链调查的重要性，但最终影响仍未得到确认。接下来的关键事项包括确定受影响设备的范围、查明植入组件如何进入分销渠道、追踪被盗资产，以及加强防范未经授权硬件改装的安全措施。明确的证据和透明的更新，比猜测接下来哪些产品可能受到影响更为重要。
💬 每位加密货币持有者都应思考的问题
硬件钱包旨在保护私钥，但如果设备在交付给持有者之前就遭到改动，那么任何安全产品都无法消除所有风险。真正的挑战在于确保制造商承诺的保护，能够贯穿从生产到客户手中的整个过程。