核心摘要
- Ledger 安全团队 Donjon 确认，东南亚分销商 CryptoBilis 售出的部分硬件钱包遭供应链硬件篡改，植入微控制器与蜂窝通信模块，可在设备初始化时窃取 24 词助记词并通过 LTE 外传。
- 截至目前，所有已确认的资金损失均指向经 CryptoBilis 渠道购买的设备；链上研究者估算损失介于 9,000 万至 1.03 亿美元（Ledger 尚未确认），涉及 300 余个钱包。
- Ledger 已于 10 月 13 日要求印尼、新加坡、泰国、菲律宾、越南、马来西亚及中国香港共 7 个市场暂停硬件钱包销售。
- 欧洲零售集团 MediaMarktSaturn 已在旗下实体与线上渠道全线下架 Ledger 产品，但欧洲相关案例尚未确认资金损失。
- 该事件暴露硬件钱包「正品校验（Genuine Check）」无法识别加装硬件的事实，对加密资产自托管安全与托管机构密钥管理合规提出新课题。
本文由 Aiying 艾盈合规团队原创，转载需授权。
一、事件核心：供应链硬件篡改的运作方式
硬件钱包厂商 Ledger 于 10 月 10 日确认，其安全团队 Donjon 在经东南亚分销商 CryptoBilis 售出的一台设备中发现了未经授权的硬件植入物。据 Ledger 后续披露的技术细节，攻击者并未攻破钱包的安全芯片（Secure Element），而是在设备外壳内加装了一块微控制器与一枚带嵌入式 SIM 卡的蜂窝通信模块。
在用户首次初始化设备、屏幕显示 24 词助记词时，该植入模块会截取屏幕输出，解码助记词，并通过 LTE 网络将数据传输给攻击者。由于原安全芯片与交易签名逻辑未被改动，设备在外观与常规操作中均可表现正常，用户难以察觉。持有助记词即等同于掌控钱包资产，攻击者可在任何设备上重建钱包并转移资金，而无需接触原设备本身。
二、影响范围与销售暂停
自 10 月 9 日接到用户资金异常流失报告后，Ledger 要求 CryptoBilis 停止销售与发货。10 月 13 日，Ledger 将预防性措施扩展至印尼、新加坡、泰国、菲律宾、越南、马来西亚及中国香港共 7 个市场，要求当地零售商暂时下架相关产品。Ledger 强调，所有已确认的资金流失案例均可追溯至 CryptoBilis 渠道售出的设备，且目前尚未有证据表明其自身基础设施、系统或直接销售渠道遭到入侵。
与此同时，欧洲大型电子零售集团 MediaMarktSaturn 在一名德国消费者于两家不同门店购买的 Ledger 设备中发现疑似恶意加装物后，已将其产品从实体与线上渠道全线下架，并表示正与 Ledger 沟通。Ledger 称相关欧洲案例仍在核查中，尚未确认资金损失。第三方研究者对损失金额的估算（约 9,000 万至 1.03 亿美元）Ledger 亦未予正式确认。
三、为何正品校验未能识别风险
Ledger 的「正品校验（Genuine Check）」通过密码学手段确认设备内含 genuine 安全芯片，但其设计目标是验证安全元件本身，而非外壳内的每一个电子部件。当原安全芯片保持完整、仅在外围加装截屏模块时，正品校验仍可通过。这一事实把「密码学安全」与「供应链安全」明确区分开来：前者防止私钥从安全芯片中被提取，后者防止设备从出厂到交付用户之间的物理篡改。即便密码学设计稳健，若在初始化阶段有另一组件截取助记词，资产仍面临风险。
四、对加密资产托管与自托管合规的启示
该事件为加密资产服务商的托管与密钥管理合规带来直接启示。在 MiCA 等框架下，加密资产服务商（CASP）对客户端资产安全负有保护义务，而自托管用户亦需将「购买渠道」视为安全模型的一部分。监管视角下，硬件供应链完整性、进口与分销环节的尽职审查、以及面向消费者的风险提示，都可能成为未来合规关注点。对其他硬件钱包厂商而言，Trezor、OneKey 等已着手收紧或复核其分销网络，显示行业正整体提升对供应链篡改的警惕。
对持有加密资产的机构与个人而言，优先通过厂商官方或授权渠道购买、对疑似设备遵循厂商检测指引并保留硬件送检、且绝不向任何邮件或网站披露助记词，是降低此类物理层风险的基本动作。
常见问题 FAQ
Q1：此次篡改是否影响 Ledger 的全部产品？
A：Ledger 表示，已确认的篡改案例均局限于 CryptoBilis 渠道售出的设备，尚未有证据表明其整体产品线或不相关销售渠道存在系统性风险，但调查仍在进行。
Q2：正品校验通过是否代表设备安全？
A：不代表。由于植入物不破坏原安全芯片，正品校验仍可能通过。校验结果仅能作为参考信号之一，不能排除加装硬件的存在。
Q3：已配置过疑似设备应如何处置？
A：若已在疑似设备上完成初始化，应假定助记词可能已泄露，尽快将资产转移至使用全新助记词的设备，并停止使用原助记词。尚未初始化的设备切勿开机设置，应联系厂商支持。
来源列表
- Ledger Donjon 官方声明（X / Ledger 安全更新，2026-10-13）：Ledger 关于 CryptoBilis 调查更新
- 吴说区块链《吴说周精选：Ledger 遭硬件篡改攻击…》（2026-10-17）：周精选原文
- Cointelegraph 关于 MediaMarktSaturn 下架报道（经吴说转引）
- The Coin Analysis / CyberInsider / Quartz 关于篡改技术与损失估算的独立报道