2026年10月11日：Ledger 硬件钱包遭物理植入间谍芯片事件情况简报

事件核心概况

* 近期，硬件钱包巨头 Ledger 发生严重供应链安全攻击事件。其东南亚官方授权经销商 CryptoBilis 销售的部分硬件设备被证实/怀疑在交付前遭物理篡改。

* 涉案金额与范围：截至目前，链上侦测与估算的清空资产损失已超过 8,600 万至 9,000 万美元，影响数百个受害者钱包，涵盖 BTC、ETH、TRX 等多条主流公链。

* 风险持续扩大：由于部分已被植入间谍芯片的设备可能仍处于未拆封或刚初始化的状态，随着后续用户继续使用，盗窃损失存在进一步扩大的风险。

硬件篡改与攻击原理拆解

根据前 Mt. Gox CEO Mark Karpelès 及慢雾安全团队（SlowMist）对涉案硬件（如 Ledger Nano X）的物理拆解与技术分析：

1、隐藏硬件模块：攻击者在设备屏幕衬垫或内部 PCB 区域巧妙植入了微控制器（Microcontroller）、LTE 通信模组、eSIM 及微型天线。

2、截取屏幕数据：该微控制器直接连接到设备的屏幕数据总线（如 SPI 总线）。当用户首次初始化钱包并在屏幕上逐字查看 24 个助记词时，间谍芯片静默记录屏幕显示的明文助记词。

3、蜂窝网络外传：芯片通过内置的 eSIM 和 LTE 蜂窝网络，将窃取的助记词私钥远程发送给黑客控制的服务器。

4、绕过防伪检测：由于 Ledger 的安全芯片（Secure Element）未被破坏，设备甚至能通过官方的真伪校验（Genuine Check）。黑客拿到私钥后，可随时在异地直接恢复钱包并无感清空资产。

渠道流转与背景异常（CryptoBilis 链条）

* 官方授权身份：CryptoBilis 为 Ledger 长期认证的东南亚地区（马来西亚、印尼、菲律宾等）官方授权经销商。

* 主体股权变更：据社区爆料与工商资料追踪，CryptoBilis 于 2026 年上半年已被转让予一名登记地址位于中国黑龙江省五常市（登记名为 JIA MING）的主体，且交易附带保密协议，原计划于 10 月中旬方才对外披露。

* 爆雷节点：在保密期届满前夕，便集中爆发了大规模的链上资产被盗清空事件。

各方回应与官方应急处置

1、Ledger 官方策略：

* 强调其官方系统、软件（Ledger Live）及核心安全芯片未遭攻破，此事件属典型的第三方渠道供应链物理篡改攻击。

* 已正式要求 CryptoBilis 全面暂停所有商品的销售与发货。

2、链上追查与冻结：

* 安全机构与链上侦探（如 Specter、ZachXBT）正持续追踪资金去向。Tether 方面已紧急冻结相关黑地址中价值约 1,000 万美元的 USDT，但仍有数千万美元资产正通过 Tornado Cash 等洗钱通道流出。

用户紧急防范及止损建议

1、暂停设置新设备：凡在过去 90 天内通过 CryptoBilis 或非直接官方直营渠道购买的 Ledger 设备，请立即停止初始化与充值。

2、资产转移与重置：若已在使用相关设备，建议立即在安全的离线环境中生成全新助记词，并将资产彻底迁移至绝对可信的新设备。

3、购买渠道风控：硬件钱包类资产安全设备，应尽量仅通过官网直邮等最高安全级别的直营渠道采购，避免经由多层代理或不确定控制权的第三方经销商购买。