钱包安全

Ledger 供应链攻击自查指南：植入芯片如何转走 8600 万美元，你的钱包该查什么

植入芯片藏在机身内，识别到助记词屏幕就用 LTE 外传——不碰安全芯片、不改固件、不影响签名，连 Genuine Check 都查不出来。Ledger 已要求东南亚与香港 7 个市场停售，Trezor 宣布取消经销商授权。这篇把事件、原理和你该做的自查步骤讲清楚。

一键发币： x402兼容 | Aptos | X Layer | SUI | SOL | BNB | ETH | BASE | ARB | OP | Polygon | Avalanche

如果你在用硬件钱包，这一周（2026 年 10 月 9 日～15 日）发生的事值得认真看：Ledger 确认，部分通过东南亚经销商 CryptoBilis 售出的设备内置了未经授权的硬件植入芯片——它会在设置阶段读取你屏幕上的 24 词助记词，并通过 LTE 网络把恢复短语发送出去。链上侦探 Specter 追踪到超过 8600 万美元的疑似相关盗窃（分布在 Ethereum、Tron、Bitcoin），Ledger 表示该数字尚未经其核实。

这不是一次普通的钓鱼事件，而是供应链攻击：设备从外观、包装到官方验证工具可能都是"正品"，问题出在有人在你之前拆开过它。

事件时间线

10 月 9 日（周五）：资金异常流出被报告，Ledger 披露正在调查；
10 月 10 日（周六）：Ledger 确认一名受影响用户的签名器（signer）中存在未经授权的植入物；
10 月 12 日～14 日：Ledger 要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚、香港七个市场的经销商下架停售；德国零售商 MediaMarktSaturn 同步下架全部 Ledger 产品；PeckShield 追踪到约 389 万美元被盗资金流入 Binance 相关地址；
同期：Trezor 宣布自 2027 年 1 月 1 日起取消所有经销商授权，称这是"预防性措施"，并强调没有证据表明自家设备被入侵；
Ledger 的结论：所有已确认的资金损失均涉及 CryptoBilis 售出的设备；没有迹象表明 Ledger 自身的系统、服务或直销渠道被攻破。

事件还有几条外溢线索：据 The Defiant 报道，买家 Ben Yorke 在机场购买的 Ledger Flex 也被发现含植入物（零售商为 Metapod），Ledger 方面由 Karpelès 公开谈及该案例；另有用户称在欧洲零售店买到两台被动过手脚的设备；还有传闻称黑客收购了 CryptoBilis——这些尚未全部得到独立证实，但足以说明渠道风险不限于一个国家。

攻击原理：为什么"验证正品"救不了你

Ledger 安全团队 Donjon 的分析给出了清晰的攻击链：

植入位置：芯片位于设备外壳内部，不接触安全芯片（Secure Element），也不修改 Ledger 操作系统；
窃取方式：它读取屏幕内容——当检测到助记词显示界面时，用微控制器解码 24 个单词；
外传通道：通过内置的 eSIM，用 LTE 移动网络把助记词发出去；
不改签名：植入物不篡改交易、不修改签名结果——也就是说，你签名时设备表现一切正常。

这套设计最麻烦的地方在于：它绕过了所有"软件层"的防线。Trezor 的回应也印证了这一点——设备只接受签名固件，但这无法排除物理篡改；检查包装与镭射封条是否有异常也有帮助，但"这些检查本身不能保证设备没有被改装过"。

为什么 LTE 这个细节值得单独说？因为它意味着：

植入物不依赖你的 WiFi 或电脑。设备即使在盒子里、在你不联网的环境里，只要开机显示助记词，就能把数据发出去；
它需要预置 eSIM，说明攻击者不仅能拆机焊接，还具备批量激活移动网络的工程能力——这不是个人黑客的随机行为，更像一条有组织的改装流水线；
它只在检测到助记词界面时才工作，日常使用时设备行为完全正常，常规的日志、固件校验甚至充提测试都发现不了异常。

一句话总结：防御方在检查"设备是不是正品、固件是不是官方"，攻击方已经把窃取通道做到了硬件层。你验证得越"官方"，越容易产生虚假的安全感。

Ledger 自己的文档也写明：Genuine Check（正品验证）无法识别这类保留安全芯片完整的间谍植入。换句话说，官方工具查出"正品"≠设备没有被拆过。

硬件安全研究者 Joe Grand 对 Cointelegraph 说得更直白："向用户解释怎么检查设备非常困难——即使是我这样的技术人员，也不会拆开每一台设备去确认它有没有被动过手脚。"

官方处置步骤：请按顺序执行

如果你怀疑自己的设备来自问题渠道，Ledger 给出的操作指引如下（Decrypt / The Defiant 整理）：

如果你从 CryptoBilis 购买且还没初始化：1. 不要进行初始化设置（一旦初始化，助记词就可能被读取）； 2. 联系 Ledger Support，等待后续处理。

如果你从 CryptoBilis 购买且已经使用：1. 尽快把资产转移到一个全新的设备 + 全新的助记词上； 2. 绝对不要在来自 CryptoBilis 的设备上输入、恢复任何助记词； 3. 不要自行拆机，也不要把它寄给任何人——先联系 Ledger Support 或报警； 4. 如果已发生损失，向当地执法机关报案。

如果你不是从 CryptoBilis 购买：1. 可以使用 Ledger 官方指南检查设备内部（注意：拆机会损坏设备，操作前务必备份助记词）； 2. 关注官方渠道的调查更新，不要相信"客服主动联系"。

最后一条对所有加密用户都成立：Ledger（以及任何正规厂商）永远不会主动打电话、私信你，更不会索要助记词。

通用自查清单（不限于本次事件）

这次事件给所有硬件钱包用户上了一课：设备安全 ≠ 渠道安全。把下面这份清单存下来，买新设备或收到"二手/代购"设备时逐条核对：

查渠道：只从厂商官网或明确授权的渠道购买；避开"代购""二手""开箱未用"等来源——价格便宜 10% 不值得承担全部资产的风险；
查包装：封条、防拆贴、序列号是否完整；包装有明显二次封装痕迹直接退货；
查初始化流程：正品新设备会要求你生成新助记词。如果设备开机时已经"预置"了助记词，或要求你输入别人给的助记词——这是最经典的骗局，立刻停止；
查固件：只使用官方 App 检查与升级固件；但记住前面那条：固件验证不能排除物理植入；
分散风险：Casa 首席执行官 Nick Neuman 的建议是"永远存在你需要信任的中间方"，与其追求零信任，不如把资产分散到多个方案（多签、多个厂商设备、交易所之外的冷存储）；
隔离大额资产：把长期不动的资产与日常交互钱包分开；必要时使用多签，要求多个设备共同签名；
定期体检：检查地址授权（特别是老钱包的无限授权），发现异常立即转移资产并撤销授权。

顺便说一个已经验证的原则：硬件钱包能防的是"私钥触网"，防不了"有人在你之前拆过盒子"。安全性取决于最薄弱的那一环——而供应链往往是那一环。

行业影响：经销商模式正在被重新评估

这次事件的长期影响可能比具体损失更大：

Trezor 取消经销商授权：从 2027 年起，Trezor 设备只能通过官方渠道购买；这是对"多方分销=更多篡改机会"的直接回应；
零售商收缩：MediaMarktSaturn 这类大型零售商选择整体下架，说明渠道方也开始把供应链风险计入成本；
设计层面的反思：Joe Grand 提议采用透明外壳或防拆结构，让篡改痕迹肉眼可见——把"能不能发现改装"从用户技能问题变成产品设计问题；
信任模型的讨论：分析师 Mati Greenspan 表示自己从业以来从不使用硬件钱包，理由是"又多了一条信任链"；这个立场偏激，但它提出的问题真实存在——你信任的是芯片，还是把芯片交到你手上的人？

对普通持有者来说，最务实的结论是：不要因为一次事件否定硬件钱包，但要把购买渠道当作安全参数来管理——和私钥同等重要的参数。硬件钱包依然比把私钥放在联网设备上安全得多，但"供应链"已经成为与私钥并列的第二道关口。

如果你担心自己的助记词或私钥曾在不可信设备上暴露过，第一件事是把资产转移到一个由新助记词控制的新钱包，第二件事是清理旧地址上的代币授权：

👉 使用撤销授权工具检查并收回旧钱包的代币权限

三个还没有答案的问题

在写这篇文章时，这起事件仍有三个关键问题没有官方答案：

谁改装的、发生在哪一环？ Ledger 表示仍在调查设备是在分发的哪个环节被动的手脚，尚无结论；
受影响设备与金额到底有多少？ Ledger 未确认受影响用户总数和损失金额，网上流传的数字多来自第三方，未经其核实；
渠道筛查能根治吗？ 目前的手段是"停售＋下架＋调查"。只要经销商模式存在，同样的攻击逻辑就有复现空间。

这三个问题的答案，将决定它最终被定性为一次"渠道事故"，还是硬件钱包行业的结构性风险。对个人用户而言，在答案揭晓前，谨慎一点的成本最低。

10 分钟自查：现在就做

如果你不确定自己的设备是否安全，按这个顺序花 10 分钟做一遍：

回忆购买渠道（2 分钟）：是官网/授权渠道，还是代购、二手、机场、小型网店？记不起来的，按"不可信渠道"处理；
检查地址安全（3 分钟）：把大额资产先转到一个你自己完全掌控的新地址（链上转账不需要设备在线）；
检查授权（3 分钟）：用撤销授权工具扫一遍旧地址的 ERC-20 授权，把不用的授权收回；
规划迁移（2 分钟）：如果设备来源可疑，今天就下单新的硬件钱包（优先官网渠道），到货后生成全新助记词，从旧钱包逐笔迁移资产。

常见问题

Q：我没有买 CryptoBilis 的设备，需要担心吗？A：本轮已确认的案例集中在 CryptoBilis 渠道，但不代表其他渠道绝对安全。更重要的是掌握判断方法：渠道是否可追溯、是否有人在你之前拆过盒——这两条对所有购买都适用。

Q：设备显示"正品验证通过"，是不是就安全了？A：不是。Ledger 的文档明确说明 Genuine Check 无法识别保留安全芯片完整的植入类篡改。正品验证只证明"这是 Ledger 制造的设备"，不证明"这台设备没有被人拆过"。

Q：我把助记词网上输过、也纪过，但当时没丢币，现在需要全部重建吗？A：如果你的助记词曾在任何不可信设备或网站上出现过，它就应该被视为已泄露。转移资产到新助记词控制的地址，并清理旧地址授权——不要用"对方没动过"作为不处理的理由，攻击者完全可以等你的下一次大额转入。

原文链接

Decrypt — Ledger Finds LTE Implant That Stole Recovery Phrases in Suspected $86M Drain（2026-10-13）https://decrypt.co/380826/ledger-finds-lte-implant-that-stole-recovery-phrases-in-suspected-86m-drain
Decrypt — Ledger Asks Resellers in Seven Asian Markets to Pull Devices After Suspected $86M Drain（2026-10-14）https://decrypt.co/380940/ledger-asks-resellers-in-seven-asian-markets-to-pull-devices-after-suspected-86m-drain
Cointelegraph — Can crypto users trust the supply chain behind hardware wallets?（2026-10-14）https://cointelegraph.com/news/hardware-wallet-supply-chain-risk-ledger-incident
The Defiant — Ledger Wallet Tampering: What Is Confirmed and What Owners Should Know（2026-10-15）https://thedefiant.io/news/security/ledger-wallet-tampering-what-is-confirmed-and-what-owners-should-know
The Defiant — Ledger Says CryptoBilis-Sold Wallet Implants Transmit Recovery Phrases Over LTE（2026-10-13）https://thedefiant.io/news/security/ledger-says-cryptobilis-sold-wallet-implants-transmit-recovery-phrases-over-lte
The Defiant — PeckShield Traces $3.89 Million in Ledger Theft Funds to Binance Deposits（2026-10-11）https://thedefiant.io/news/hacks/peckshield-traces-3-89-million-in-ledger-theft-funds-to-binance-deposits

DefiPlot 翻译整理，转载请标明出处。

免责声明：本站资源仅用于学习目的，也不应被视为投资建议，读者在采取任何行动之前应自行研究并对自己的决定承担全部责任。

本文属于「链上数据 / 安全」专题。查看专题全部文章 →