币圈界报道:

Ledger供应链遭劫持事件扩散至欧洲,跨境威胁浮现

原被认为局限于东南亚地区的Ledger硬件设备篡改事件,现已升级为跨国安全危机。加密领域评论员Fto(@ftosol)在社交平台X上披露,此前在马来西亚经销商CryptoBilis销售的被植入间谍芯片的设备,如今已在欧洲多个零售渠道现身。

跨境流通成现实:恶意设备突破地理边界

搭载隐蔽LTE通信模块的受感染设备已开始跨区域流动,表明攻击范围远超初始评估。Fto强调,等待美国官方介入确认将带来不可挽回的风险,并敦促所有用户即刻采取行动,避免资产暴露于持续威胁之下。

攻击路径溯源:从授权经销商到终端用户

此次入侵始于负责马来西亚、印度尼西亚及菲律宾市场的授权服务商CryptoBilis。攻击者在设备出厂前实施物理改装,在Ledger Nano X屏幕下方嵌入一块微型附加电路板,集成有独立的LTE调制解调器与eSIM卡。

当用户进行初始化设置时,助记词会在屏幕上短暂显示。该恶意组件会实时截取这些信息,并通过移动网络远程回传。由于主加密芯片未被修改,设备仍能通过Ledger官方验证流程,仅额外硬件构成威胁。

据区块链分析机构Bitquery追踪,本次攻击已造成至少六条公链上的损失,包括TRON、Bitcoin、Ethereum、BNB Chain、Polygon和Solana。目前已有超过320个钱包被攻破,累计被盗金额突破1亿美元。

供应链污染已成定局:物理检测成为唯一防线

Fto公开了一张拆解后的设备照片,清晰展示出本不该存在的次级电路板。他指出,供应链完整性已被彻底破坏,且受感染设备已进入跨境流通环节,无法再被视为孤立事件。

社区热议:信任崩塌与透明度缺失

部分用户表示,尽管原始安全芯片真实无误,但这一漏洞依赖物理开箱才能发现,极大削弱了硬件钱包的可信基础。另一观点认为,Ledger庞大的市场推广体系可能掩盖事件严重性,使其难以获得应有的公众关注。

应对建议:立即迁移资产以规避风险

Fto给出明确指令:所有持有者应立即停止使用相关设备,并将资金转移至经过验证的安全存储方案。尽管硬件钱包长期被视为行业安全标杆,但此次事件迫使投资者重新审视其资产保管策略。他表示,此事件对品牌声誉的打击将是毁灭性的,未来难以恢复。”