账本供应链攻击蔓延至欧洲，超1亿美元被盗_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

账本供应链攻击蔓延至欧洲，超1亿美元被盗

2026-10-15 00:36:06

Ledger供应链安全事件升级：从东南亚蔓延至欧洲，超千万美元资产被盗

作为加密货币硬件钱包领域的领军制造商，Ledger正面临一起重大安全危机。最新报道显示，其供应链遭黑客攻击的事件已从东南亚蔓延至欧洲零售商处。加密分析师Fto（推特账号@ftosol）向社区发出警告，提醒XRP持有者及其他加密用户注意：最初在马来西亚发现的内置LTE间谍芯片的设备，如今已在欧洲的商店货架上出现。

原始攻击手法解析

此次漏洞源于CryptoBilis，一家在马来西亚、印度尼西亚和菲律宾运营的Ledger授权经销商。黑客在交付前对Ledger Nano X硬件钱包进行了物理篡改，在设备屏幕下方安装了一块隐蔽的次级电路板。该植入物包含一个LTE调制解调器和一张嵌入式SIM卡。

一旦用户设置新的硬件钱包，24位助记词会正常显示在屏幕上。然而，恶意硬件会在后台秘密捕获这些敏感信息，并通过移动数据无线传输给攻击者。由于私钥种子短语泄露，犯罪分子可以从世界任何地方远程访问受影响的钱包。由于设备的核心安全加密芯片保持完好且功能正常，Ledger官方的真实性验证机制无法检测到这一入侵行为。

区块链数据分析公司Bitquery在包括TRON、Bitcoin、Ethereum、BNB Chain、Polygon和Solana在内的多条链上展开了调查。其研究确认损失超过1亿美元，涉及超过320个被窃资金的钱包。

名词解释：
Bitquery是一家专注于提供工具和服务的区块链分析公司，致力于监控链上数据、追踪交易以及分析跨多个网络的基于区块链的活动。

检测到的损失范围	总损失金额
TRON, Bitcoin, Ethereum, BNB Chain, Polygon, Solana	1亿美元以上（合计）

供应链全面受损

新证据表明，针对Ledger供应链的攻击范围远比最初报道的要广泛。Fto发布了曝光带有未经授权电路板的设备图片，证实威胁已不再局限于亚洲。含有恶意组件的设备正在跨越国界，并被提供给欧洲毫无戒心的消费者。

有评论指出：“Ledger恐难从此事件中恢复。整个供应链都受到了攻击，这已不再是孤立事件，而是无处不在。虽然报道将其源头指向亚洲，但相同的恶意软件现在也在欧洲零售渠道中被识别出来。如果受污染的设备已经开始跨境流通，这种情况要求立即采取行动。”

社区反应强烈

加密社区成员对局势表达了深切担忧。一位观察者强调，最令人不安的是该设备能够通过Ledger官方的“正品检查”（Genuine Check），因为只有物理拆解才能发现植入的电路板。另一位用户建议，Ledger庞大的市场营销声势可能会降低公众对该事件的关注度，尽管 breaches 规模巨大，但新闻覆盖可能因此被弱化。

“这次黑客攻击最可怕的部分在于，Ledger自身的验证系统无法检测到它。只有打开硬件外壳，才能发现被污染的组件。”

持有者应采取的措施

Fto强烈建议用户不要拖延，立即将资产从受影响的Ledger设备中转移出来。硬件钱包长期以来被视为数字资产安全存储的首选，但随着关于设备被篡改报告的持续增加，许多投资者开始重新评估对这些设备的依赖程度。Fto总结认为，鉴于当前攻击的规模和影响力，Ledger的声誉可能已遭受永久性损害。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文