Ledger供应链遭黑客攻击蔓延至欧洲，1亿美元资产被盗

加密货币硬件钱包品牌Ledger的供应链安全事件持续升级，攻击范围已突破东南亚，波及欧洲多个零售商。此前被视作区域性问题的设备篡改行为，如今在欧洲市场被证实存在相同模式。

攻击范围扩散：亚洲到欧洲的跨境渗透

加密社区评论员Fto（@ftosol）在社交平台向用户发出紧急预警，指出原本仅限于马来西亚经销商CryptoBilis销售的被篡改设备，现已出现在欧洲市场的零售渠道中。这一发现表明，带有隐藏LTE通信模块的恶意硬件正以不可控方式在全球范围内流动。

恶意硬件运作机制揭秘

攻击始于位于马来西亚、印度尼西亚和菲律宾的授权经销商CryptoBilis。黑客在设备出厂后、交付用户前，对Ledger Nano X进行物理改造，在屏幕下方嵌入一块微型次级电路板，集成LTE调制解调器与eSIM卡。

当用户首次设置钱包时，24个助记词会显示在屏幕上。该恶意组件会实时捕获这些信息，并通过移动网络远程发送给攻击者。由于原始加密芯片未被改动，设备仍可通过Ledger官方的“正品验证”流程，使攻击行为难以被常规检测。

链上损失追踪：超320个钱包被盗，总值逾1亿美元

区块链情报公司Bitquery对相关交易进行了链上分析，确认攻击影响覆盖六条主流链：TRON、Bitcoin、Ethereum、BNB Chain、Polygon与Solana。目前已有超过320个钱包遭遇资金流失，累计被盗金额超过1亿美元。

供应链污染已成现实

Fto公开了一张拆解后的设备照片，清晰展示出非原厂设计的额外电路板。他强调：“供应链已彻底失守，受污染设备正在跨境流通。”这一事实意味着，即使用户购买自正规渠道，也无法排除设备已被篡改的风险。

社区反应：信任危机浮现

多位持币者表示担忧。有观察者指出，由于原装安全芯片正常，设备能通过官方认证，只有物理开箱才能发现问题，这使得防御难度极大。

另一观点认为，尽管Ledger拥有庞大的全球营销体系，但此次事件可能因企业公关策略而被淡化，其真实严重性或未被广泛认知。

持有者应对建议：立即转移资产

Fto明确建议所有使用Ledger设备的用户立即将数字资产转移至其他可信存储方式。尽管硬件钱包长期被视为最安全的资产存储选择之一，但此次事件暴露了物理层面的安全漏洞，促使投资者重新评估风险敞口。

他表示：“Ledger将永远无法从此事件中恢复。”这不仅是一次技术事故，更标志着硬件钱包信任体系的重大转折点。