币圈界报道：

Ledger 硬件钱包遭恶意植入物攻击，用户资产面临严重风险

Ledger 官方正式确认，在近期针对东南亚地区钱包资金被盗事件的调查中，发现一台被售出设备内嵌有未经许可的硬件模块。这是该公司首次公开承认存在实体设备层面的非法改装行为。据链上分析机构估算，此次事件造成的总损失已逾 8600 万美元，涉及比特币、以太坊及 TRON 多种主流资产。尽管如此，Ledger 强调其核心系统、服务与安全架构未遭破坏，并正协同执法机构与安全团队展开全面排查。

事件源头锁定：经销商渠道供应链遭污染

此次问题设备源自 CryptoBilis —— 一家在印度尼西亚、马来西亚和菲律宾运营的 Ledger 授权经销商。该公司已根据建议暂停全部硬件钱包库存的对外销售，直至完成彻底审查。相比之下，Ledger 原始要求仅限于品牌设备的临时停售，而此次行动范围更广，反映出对潜在供应链风险的高度警觉。官方提醒消费者：切勿对尚未激活的设备进行初始化操作；若已完成设置，则应立即迁移资产至由全新助记词生成的新钱包。

官方声明与关键事实澄清

在 10 月 10 日发布的最新通报中，Ledger 明确指出：“一名受影响用户的设备中检测到非授权硬件组件。”这一表述标志着自 10 月 9 日启动调查以来的首个实质性进展。此外，公司重申目前无证据显示其后端系统或固件遭受入侵，亦未发现任何来自 Ledger 的异常信息索取行为。值得注意的是，该企业特别致谢了安全组织 SEAL 911 的协助，并表示将持续与执法部门合作追查责任方。同时，再次警告用户：绝不会以任何形式索要 24 字恢复短语。

当前损失金额仍为初步评估值。链上分析师 Specter 推测损失总额超过 8600 万美元；Bitquery 统计显示约 311 个钱包受损，估值达 9290 万美元；研究员 Yfarmx 则基于 471 个地址的数据估算损失接近 9340 万美元。但上述数据均未获得 Ledger 官方背书。

植入物技术机制推测：隐蔽式信息窃取方案

前 Mt. Gox 首席执行官 Mark Karpelès 公开演示了一款经改造的 Ledger Nano X。据其披露，设备内部嵌入一块集成 LTE 模块、eSIM 卡与微控制器的电路板，该控制器通过 SPI 总线连接至屏幕输出端口。其工作原理为：仅在用户设置过程中实时监控屏幕上显示的 24 字恢复短语，将内容截取并通过蜂窝网络远程发送，而整个过程不触碰内置安全芯片，因此不会触发常规验证机制。

这种设计解释了为何被篡改设备仍能通过 Ledger 的真伪校验流程——因为核心安全元件保持完整，仅有外围接口被利用。截至目前，Ledger 尚未公布其技术调查结果，也未确认资金流失是否完全源于该方式。

受影响用户应急处置指引

针对从 CryptoBilis 购买设备的用户，Ledger 提供分情况应对策略：对于过去 90 天内购入且尚未启用的设备，禁止启动初始设置程序；若设备已配置完毕，则必须立即将所有资产转移至使用新生成助记词创建的新钱包。重复使用原有种子短语将导致密钥再次暴露。无论资金是否完成转移，所有相关设备均应视为不可信来源，须通过 support.ledger.com 向官方客服报备，并警惕任何索取恢复短语的信息。

整体安全性评估与未来防范方向

本次事件明确指向特定经销商的供应链环节问题，而非 Ledger 自身系统漏洞。目前可确认影响范围局限于通过 CryptoBilis 销售的产品线，直接购买者未被列为风险对象。尽管如此，公司已启动新型防篡改防护机制的研发工作。此案例再度凸显：即使底层密码学机制坚不可摧，若设备来源不可靠，自我托管的安全性依然存在致命缺陷。

常见问题解答 (FAQ)

我从官方渠道购买的 Ledger 是否安全？

若您是通过 Ledger 官网或其他认证渠道直接采购，目前尚无证据表明您的设备受到波及。此次事件仅涉及经由 CryptoBilis 分销的特定批次产品。

具体哪些型号受到影响？

Ledger 已确认其中一台设备被篡改，但未透露具体型号或可能涉事设备总数。调查仍在持续进行中。

如果我曾从 CryptoBilis 购买该如何处理？

请勿对未激活设备进行初始化。如已完成设置，请尽快将资产迁移到由全新助记词生成的新钱包，并联系 support.ledger.com 进行备案。

固件能否识别此类植入物？

无法有效识别。由于该植入物仅监听屏幕输出，未修改安全芯片或固件，因此不会触发常规检测机制。这也是为何被篡改设备仍可通过官方验证的原因。