币圈界报道：

硬件钱包遭恶意植入：Ledger揭发第三方渠道篡改事件

知名硬件钱包制造商Ledger宣布，在部分通过非官方渠道流通的设备中检测到未经授权的隐蔽芯片。该发现与一起涉及约9200万至9300万美元加密资产被盗的案件存在关联，凸显了供应链环节中的重大安全隐患。

涉事方锁定为外部经销商CryptoBilis

调查指向名为CryptoBilis的第三方销售商，其分发的设备在抵达终端用户前已被改装。这些设备原本应由Ledger直接或经授权伙伴交付，但因绕开官方路径，导致篡改行为得以实施且未被及时发现。

私钥隔离机制面临根本性威胁

硬件钱包的核心价值在于将私钥长期置于离线状态，避免与联网系统接触。然而，内部嵌入的未授权组件可能破坏这一物理隔离原则，使攻击者可在用户不知情的情况下截取密钥信息，从而实现资金转移。

损失金额存异，尚未统一口径

不同媒体报道中提及的经济损失分别为9200万美元和9300万美元，具体差异原因尚不明确。目前无法判断是统计口径不同所致，还是同一事件在报告过程中出现四舍五入偏差，相关数据有待进一步核实。

供应链风险再敲警钟

Ledger长期依赖安全芯片与固件校验机制以识别潜在篡改。尽管如此，此次事件表明，一旦产品脱离受控分销链，攻击者仍可实施物理层面的干预。此类攻击虽早有理论验证，但造成大规模实际损失的案例极为罕见，此案或将成行业警示标杆。

调查持续进行，影响逐步显现

Ledger尚未公布受影响设备的具体型号、数量及芯片功能细节。目前调查仍在推进，未来或揭示更多技术细节，包括植入物如何与主控通信以及是否具备远程激活能力。随着信息释放，市场对硬件钱包采购渠道的审慎程度或将显著提升，推动消费者更倾向于直接从品牌方获取产品。

常见问题解答 (FAQ)

Ledger在调查中发现了什么？

Ledger确认在通过第三方经销商（已核实为CryptoBilis）出售的硬件钱包内部，检测到一枚未经批准的隐藏芯片。

据报道，与篡改后的钱包相关的资金损失是多少？

多个信源引用的损失金额介于9200万美元至9300万美元之间，具体数值存在出入，尚未形成统一结论。

这些篡改后的设备是由Ledger直接销售的吗？

并非如此。所有涉案设备均来自非官方销售渠道，系经由外部经销商流入市场。

隐藏芯片如何危及硬件钱包的安全？

由于硬件钱包依赖物理隔离保护私钥，任何未授权的内部组件都可能打破这一屏障，使得密钥信息在用户操作时被窃取，尽管当前尚未披露具体实现方式。

调查结束了吗？

尚未结束。据报导，Ledger仍在深入调查篡改手段、影响范围及资金流向，后续或将发布更详尽的技术通报。