Ledger 供应链植入事件全记录：设备还没到手，助记词可能已经不是你的了

Ots安全

2026年10月12日 14:06
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

威胁简报

恶意软件

漏洞攻击

一台\"官方授权\"渠道买来的 Ledger，把币弄丢了

2026 年 10 月 9 日，东南亚多名用户发现自己的加密资产被转空。共同点很明确：他们都通过同一家经销商 CryptoBilis（又名 CryptoBillis）购买过 Ledger 硬件钱包。这家店在马来西亚、印尼、菲律宾运营，并且堂而皇之地列在 Ledger 官网的授权经销商名录里。

链上分析师的追踪数字一个比一个惊人：Specter 追踪到十个收款地址、数百个受害钱包，估算损失超 8600 万美元；tanuki42 的估算超 7200 万美元；MistTrack 称接近 9000 万；Bitquery 则统计了 311 个钱包、跨六条链约 9290 万美元。需要说清楚的是：这些均为第三方链上追踪估算，Ledger 官方并未确认任何金额。

事件发展得非常快。10 月 9 日 Ledger 要求 CryptoBilis 暂停销售发货；10 月 10 日，Ledger 官方确认——一名受影响用户的设备内，确实含有未经授权的硬件植入物。这是整个事件从\"疑似\"走向\"实锤\"的时刻。

配图来源：dafangbigfang X 帖文（Ledger Support 官方公告截图）

植入物长什么样：藏在屏幕垫片位置的一块小板

真正让事件出圈的，是前 Mt. Gox CEO Mark Karpelès 的拆机照片。10 月 9 日晚，他发推称自己那台\"被植入间谍装置\"的 Ledger 来自马来西亚，外包装热缩膜完好无损；即使打开盒子，一开始也看不到植入物——它被巧妙地藏在屏幕缓冲垫本该在的位置。

配图来源：BlockBeats 报道内嵌图（Mark Karpelès @MagicalTux 推文截图）

从各路研究者公布的拆解图看，这个植入物并不复杂，但足够有效：

• 一块额外的电路板，位于 OLED 屏幕下方，占用了原本属于屏幕缓冲垫的空间；
• 一枚 Nordic nRF9151 蜂窝通信模块（疑似 LTE）、一根天线飞线、一张 eSIM；
• 一枚表面丝印被打磨或去除的 MCU；
• 通过导线接在屏幕数据线上。

配图来源：dafangbigfang X 帖文（标注版拆解图）

攻击原理可以一句话讲完：硬件钱包的安全元件保护的是\"私钥不被读出\"，但它保护不了\"屏幕显示的内容被看到\"。初始化时那 24 个助记词必须显示在屏幕上给你抄写，恶意模块就接在这条显示数据通路上，把单词录下来，再通过 LTE/eSIM 发给出攻击者。安全元件全程\"以为\"一切正常——固件没被动过，签名没被绕过，正品校验照样通过。

配图来源：BlockBeats 报道内嵌图（标注：@MaticoYTB）

还有一条更值得注意的旁证：Bitquery 发现涉案收款地址在 9 月 25 日就已建好，并进行了约两周的小额测试转账，10 月 9 日当天 25 个波场地址在三秒内完成授权、六分钟内转走 2900 万美元。这种节奏更像是一方提前持有了所有密钥，与\"设备被预置/预生成助记词\"的假说吻合，但目前同样没有被证实。

为什么\"授权经销商\"也会出问题

CryptoBilis 不是来路不明的野店。它出现在 Ledger 官网经销商名录中，在吉隆坡有实体门店，还办过大型比特币活动。问题恰恰出在这里。

据 BlockBeats 等媒体披露的公司登记信息：CryptoBilis 已于 2026 年 3 月被收购，原股东随后退出所有运营、管理职务；一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有公司 100% 股份，又于 9 月 7 日辞任。一份收购协议截图还显示，各方曾约定\"直到 2026 年 10 月中旬才可发布联合公告\"。

配图来源：BlockBeats 报道内嵌图（收购协议条款截图）

必须强调：目前没有任何公开证据把这轮股权变更与盗币事件直接关联。前联合创始人只是表示\"我们已不再是公司的一部分\"，并敦促现任管理层透明处理。CryptoBilis 已暂停马来西亚、菲律宾、印尼所有门店及线上渠道的各品牌硬件钱包销售——注意，不只是 Ledger，还包括 Trezor、Tangem、OneKey、SafePal 等其他品牌，波及面可能比 Ledger 一家更大。

官方指南其实早就写了：正品校验查不出物理植入

这次事件里一个容易被忽略的细节：Ledger 支持中心那篇《检查硬件完整性》（也就是本文素材来源之一），早就把这件事说明白了。

文章大意是：每台 Ledger 签名设备在初始化及每次连接 Ledger Wallet 时都会自动跑\"正品检查\"（Genuine Check），设备向官方安全服务器出示制造时预置密钥的加密学证明，以此证明安全元件为原厂正品。但文章紧接着写了一句关键的话：

在原始安全元件（SE）保持完整的情况下，则无法识别任何未经授权的硬件物理篡改（如间谍植入装置）。

换句话说，只要不动安全元件，往机器里加一块小板，正品校验是查不出来的。植入物攻击利用的正是这个边界。文章同时建议：只从官方商店或授权零售网络购买；拆机检查会导致保修失效，且普通用户不应自行拆解 Ledger Stax；高级用户可用 ledgerblue.checkGenuineRemote 做安全元件证明。

10 月 10 日的官方更新中，Ledger 还确认了一台受影响设备中含有未经授权硬件植入、正在联系受影响用户、与执法部门及安全协作组织 SEAL 911 合作，并开设了赏金邮箱 [email protected]。同时 Ledger 明确表示：其自身安全基础设施、系统与服务没有遭到入侵的迹象，并反复提醒永远不会索要 24 词恢复助记词。

业内激辩：硬件钱包要不要\"拆机自毁\"

事件之后，安全圈迅速形成了一个有意思的争论。

慢雾创始人余弦（@evilcos）在 X 上发文提出：经历 Ledger 经销商事件之后，硬件钱包或许需要把拆机自毁机制作为重要的安全设计——一旦设备被打开，种子等敏感材料立即销毁；否则，厂商应当提供其他机制，证明用户拿到的是官方原装设备。

dForce 创始人 Mindao 持相反意见：拆机即自毁，反而让用户更难判断设备是否被改装——都自毁了，你拿什么证明它没被动过手脚？可拆卸设计至少能让专业人员对照电路图检查硬件。他还指出，Ledger 官网已提供硬件完整性检查指南，但对普通用户而言过于硬核。

两种观点其实指向同一个困境：普通用户没有能力验证自己买到的硬件是否原装。Ledger 的正品校验只覆盖安全元件；拆机检查又太专业。供应链攻击打的正是\"专业验证能力\"与\"普通用户\"之间的这道鸿沟。

大 V dafangbigfang 则从另一个角度给出结论：对供应链攻击有效的安全原则是\"用老不用新\"——来自供应链的威胁很难被发现，在没有直接检测手段时，时间是最通用而有效的武器。十年还在用的软件若藏后门，需要十年不被发现；硬件同理，买回来放两年再用，比任何检测都更可行。他的分析同时提醒：这次 CryptoBilis 是官网名录内的授权商，这与以往\"别从私人手里买\"的常识并不矛盾——授权资质只代表销售资格，不代表每一台出货都被原厂封装检查过。

用户现在该做什么

按官方与研究者的一致建议，按购买渠道分两种情况：

如果你在最近 90 天内从 CryptoBilis 买过 Ledger：

• 尚未初始化：不要进行设置，等待调查结果；
• 已经初始化并转入资产：尽快把资产转移到新设备 + 新生成的助记词上（注意：转移到同一助记词派生的新钱包没有意义，因为原助记词可能已经暴露）；
• 通过 [email protected] 向 Ledger 提供线索，或联系 SEAL 911。

所有硬件钱包用户，无论渠道：

• 只从品牌官网或授权渠道购买，拒绝二手、拆封、低价散货；
• 初始化时确认：PIN 由你自己设置、24 个词由设备现场随机生成、盒内没有预填的\"助记词卡片\"；
• 助记词只写在纸上，永不拍照、永不联网、永不输入任何网站或 App；
• 对\"验证钱包\"\"同步设备\"\"官方安全升级\"类邮件、短信、搜索结果保持警惕——事件发酵期正是二次钓鱼高发期。

最后一条尤其应景：安全研究员 Cyberscrilla 已警告，一个仿冒 Ledger 的网站与配套应用出现在 Google 搜索显著位置，诱导用户输入 24 词助记词，据称单月访问量超百万；此前 Zscaler 也披露过冒充 Ledger 的恶意谷歌广告。硬件被投毒的同时，线上钓鱼也正在收割\"恐慌的用户\"。

END

公众号内容都来自国外等平台- 搜索的内容通过结合编写 -

公众号 | AnQuan7 (Ots安全)