购买Ledger的用户损失数百万美元，因为钱包中发现间谍芯片_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

购买Ledger的用户损失数百万美元，因为钱包中发现间谍芯片

2026-10-12 08:31:08

硬件植入物事件概述

Ledger 于10月10日确认，一名受影响客户的设备内部存在未经授权的硬件植入物。这一发现是在该公司对通过 CryptoBilis（东南亚的一家被其列为授权经销商的转售商）购买的钱包中资金消失的事件展开调查一天后公布的。Ledger 表示，目前没有迹象表明其自身的基础设施或服务遭到破坏，这表明攻击发生在从工厂到买家的物理供应链环节。

独立损失估计目前尚未得到 Ledger 的验证。区块链分析公司 Bitquery 指出，链上损失约为 9,290 万美元，涉及 311 个钱包，但该数字仍需 Ledger 核实。

隐蔽的数据传输机制

Tibane Labs 发表的研究描述了经过修改的 Ledger Nano X 设备，其内部为显示屏供电的线路上增加了额外的电路。当新用户设置钱包时，合法的加密安全元件会生成助记词并将每个单词发送到屏幕，而植入物会从显示数据中重建这些单词，随后通过配备 eSIM 和定制天线的蜂窝调制解调器将助记词发送给攻击者。

这种攻击无需破解芯片、猜测 PIN 码或诱骗机主签署任何内容。因为持有助记词的人可以在另一台设备上重建钱包，并等待资金存入。Tibane Labs 记录了该硬件的三个代际：最早的一代使用可见导线和较小的替换电池；后续型号转向了专用柔性电路板；最新一代则保留原始电池，并将植入物隐藏在屏幕下方。该实验室通过日本市场渠道购买了样本，并表示尚未建立这些样本与 CryptoBilis 之间的直接联系，而 Ledger 也尚未说明每位报告的受害者是否都收到了相同设计的设备。

时间线与证据确认

2025年8月： Reddit 用户警告称发现可疑的 Nano X 设备。
2026年5月： 硬件研究员 Joe Grand 展示了一款逆向工程的植入式钱包。
2026年9月： Tibane Labs 通过日本市场渠道收购了两台更多经过修改的设备。
2026年10月9日： Ledger 开启调查，并要求 CryptoBilis 停止销售和发货。
2026年10月10日： Ledger 确认客户设备中存在未经授权的植入物。

官方验证的局限性

Ledger 的安全文档指出，“正版检查”用于验证安全元件的真实性，但同时也承认，如果原始芯片未被替换，该测试未必能识别出物理层面的修改。因此，一个钱包可能在电子层面是真实的，但内部却藏有第二套恶意电路。从授权经销商处购买并不能完全消除这一风险。

保护措施	它能确立什么	能否检测出植入物
正版检查	安全元件是合法的 Ledger 芯片	否
安全元件	私钥在芯片内受到保护	否
供应链完整性	交付前无人篡改设备	无内置测试

CryptoBilis 本身也留下了未解之谜。CryptoBilis 联合创始人 Arravind Prabu 和 Vimalatheethan 向 Tibane Labs 透露，该公司今年早些时候被新东家收购，运营交接已于 2026 年 3 月结束，他们目前已无法访问内部系统或客户记录。目前尚无公开证据将新东家与植入物联系起来。

资金流向与损失评估

Bitquery 追踪被盗资金跨越 TRON、Bitcoin、Ethereum、BNB Chain 和 Polygon 等多个网络，交易模式表明有一名参与者持有助记词储备。在 TRON 网络上，约两周的小额测试转账后，25 个钱包在短短三秒内被清空。超过 80% 的受害钱包自 2026 年 6 月起收到首次存款，这暗示了受篡改设备的流通时间，尽管资金注入日期并不等同于购买日期。

部分资金已难以追回。Bitquery 追踪到 1,254 枚 ETH 在 10 月 9 日被转入混币协议 Tornado Cash，而 Tether 冻结了涉嫌攻击者钱包中约 1,000 万美元的 USDT，此举阻止了资金流动但未将其返还给受害者。其他独立估计的总损失范围在 8,600 万至 9,400 万美元之间。X 平台上流传的一段拆解视频展示了带有额外电路的设备，但其声称“该经销商发出的所有钱包均被修改”的说法并未得到 Ledger 或调查人员的证实。

用户防护建议

Ledger 建议通过 CryptoBilis 购买的用户保持未初始化的设备原封不动；已经设置过的用户应将资产转移到使用全新助记词且在可信硬件上创建的钱包中。如果助记词已被传输，重置可疑设备或在其他地方恢复旧助记词均无济于事。受影响用户还应警惕非索求的“助记词恢复”服务，任何合法的支持人员都不会索要助记词。

CryptoBilis 已停止销售硬件钱包，Ledger 表示正在联系受影响客户、配合当局工作，并开发额外的防篡改措施。目前仍存在的开放性问题包括：有多少改装设备仍在流通？植入物是在分销的哪个阶段安装的？当授权渠道交付被篡改的硬件时，谁来赔偿买家？

背景与对比

这是两个月内第二次出现屏幕成为安全薄弱环节的情况。8 月 27 日，Ledger 发布了三份安全公告，其中一份涉及 Secure SDK 漏洞，允许恶意主机在参数显示在屏幕上后更改交易参数；另外两份涉及以太坊应用中的错误，已在版本 1.22.3 中修复，其中包括一个显示单一操作但签名授权 257 次操作的漏洞。Ledger 报告称没有证据表明这三项漏洞被利用，而此次 10 月发生的事件伴随着报告的损失，且没有任何软件补丁可以移除物理组件。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文