币圈界报道：

篡改硬件钱包引发巨额资产流失，供应链漏洞暴露

专门记录加密领域安全事件的平台“Web3 Is Going Just Great”于10月12日披露，一批经过恶意修改的Ledger硬件钱包已导致逾8600万美元的经济损失。这些设备由一个名为CryptoBilis的组织进行分销，其操作手段直指用户信任的关键环节——设备交付前的供应链。

设备未达用户之手前即已被植入风险

硬件钱包的核心价值在于将私钥与联网环境隔离，从而抵御远程攻击。然而，若在生产或流通阶段遭到操控，这一安全模型便彻底失效。攻击者可在设备出厂后、用户接收前，通过重写固件、预先生成可被控制的助记词等方式，建立隐蔽的访问通道。

非官方渠道成高危入口，官方建议再受强调

尽管此次事件中未披露具体受影响人数或篡改技术细节，但已有明确指向：第三方转售商是潜在风险放大器。此前Ledger已多次警告，非授权渠道销售的设备存在假冒或改装可能。安全团队持续呼吁用户仅从品牌官网或认证经销商处购买，以规避此类隐患。

市场反应与潜在变革

若该事件所涉损失经证实并追溯至供应链层面，将对“硬件钱包绝对安全”的普遍认知构成冲击。尤其对于依赖二手市场降低持有成本的投资者而言，这可能促使更多人转向官方渠道采购，即使价格更高也视为必要代价。

此事件或将推动行业建立更严格的设备验证机制，包括出厂前的完整性校验、序列号追踪以及转售链路透明化等措施，以重建用户信心。

常见问题解答

CryptoBilis 是何身份？

根据现有信息，CryptoBilis被认定为本次篡改设备的主要转售方。目前尚无公开资料揭示其运营背景或法律地位。

篡改如何在销售前完成？

攻击者可在设备制造完成后、物流配送期间，利用物理接触或中间环节漏洞，对固件进行修改，或植入可被远程触发的后门代码，使钱包在激活时自动泄露私钥。

Ledger 是否已回应？

截至目前，尚未有来自Ledger官方的公开声明，针对涉及CryptoBilis的事件或相关损失作出正式回应。

用户应如何防范？

专家建议优先选择制造商直接销售或授权零售商提供的新品，避免使用来源不明的二手设备。同时，接收新设备后应立即执行固件版本核验与初始化流程，确保设备状态纯净。