#LedgerDevicesImplantedWithSpyChips 预计 9320 万美元的加密货币损失:硬件钱包供应链安全警告
🔍 头条新闻背后的事件
2026 年 10 月 13 日,Ledger 披露了调查结果,显示某些通过东南亚经销商 CryptoBilis 销售的设备中存在未经授权的硬件植入组件。该事件与 10 月 9 日报告的加密货币盗窃案有关。关键区别在于:Ledger 确认了受影响硬件中的植入组件,而广泛报道的超过 300 个钱包累计最高达 9320 万美元的损失估计,则来自独立区块链调查人员。Ledger 尚未确认最终损失总额或受害者人数。
🧩 隐藏组件的工作方式
根据 Ledger 的安全调查,该植入组件位于设备外壳内部,并在初始设置期间恢复短语显示在屏幕上时捕获 24 个单词的恢复短语。据报道,一个微控制器对这些单词进行解码,并通过嵌入式 eSIM 经由 LTE 移动网络传输。其重要性在于,任何获取钱包恢复短语的人,都可以在其他地方重新创建该钱包,并转移其中的资产,而无需原本的实体设备。
🛡️ Secure Element 并非报告所称的入侵点
Ledger 表示,未经授权的组件没有修改其 Secure Element 或操作系统,也没有改变交易或数字签名。据报告,漏洞源于设备交付给客户之前遭到物理篡改。这一区别很重要:即使加密保护按照设计运行,新增组件仍可能在这些保护机制之外泄露敏感信息。因此,硬件钱包的安全性既取决于其内部架构,也取决于交付给买家的设备完整性。
🌍 关于受影响设备,哪些信息已经确认?
Ledger 表示,与 10 月 9 日事件相关的所有已确认损失均涉及通过 CryptoBilis 销售的设备。该经销商在调查继续期间暂停了销售。另据报道,德国一名客户报告收到可能遭到篡改的设备后,MediaMarktSaturn 暂停了 Ledger 产品销售。截至更新时,Ledger 表示没有与该德国案例相关的资金损失。这些报告足以支持展开调查,但并不能证明每个 Ledger 钱包或其他零售商销售的每台设备都已遭到破坏。
🚨 设备持有者现在应该怎么做
任何通过 CryptoBilis 购买设备但尚未初始化的人都不应进行设置;他们应联系官方 Ledger Support 以获得指导。任何已经使用过可能受影响设备的人,都应按照 Ledger 的指示,将资产转移至可信、干净的设备,并使用新生成的恢复短语。绝不要将恢复短语输入网站、与支持人员分享,或输入未经验证的应用程序。如果资金已经被盗,应保存交易记录,并与相关机构及官方支持渠道协调处理。
🔐 供应链是安全模型的一部分
这一教训不仅适用于一家制造商。通过可信且授权的渠道购买,可以降低接触假冒或改装硬件的风险。买家应检查包装和设备是否存在篡改迹象,遵循制造商的真伪验证流程,绝不要认为未拆封的包装就能保证产品未被动过手脚。同时,用户不应自行打开或改装设备,将其作为临时检查手段;疑似存在问题的硬件应通过官方支持渠道处理。
📊 真正的安全指标是可信的交付过程
据报告的 9320 万美元估计损失说明了供应链调查的重要性,但最终影响仍未得到确认。接下来的关键事项包括确定受影响设备的范围、查明植入组件如何进入分销渠道、追踪被盗资产,以及加强防范未经授权硬件改装的安全措施。明确的证据和透明的更新,比猜测接下来哪些产品可能受到影响更为重要。
💬 每位加密货币持有者都应思考的问题
硬件钱包旨在保护私钥,但如果设备在交付给持有者之前就遭到改动,那么任何安全产品都无法消除所有风险。真正的挑战在于确保制造商承诺的保护,能够贯穿从生产到客户手中的整个过程。