Ledger 揭露 CryptoBilis 销售钱包遭恶意硬件篡改

领先的加密货币硬件钱包品牌 Ledger 报告称，在与近期安全事件相关的设备中发现未经授权的物理修改痕迹。该公司确认，部分用户通过东南亚授权分销商 CryptoBilis 购买的 Ledger 钱包内部存在非法嵌入的硬件组件。

物理篡改暴露供应链漏洞

此次事件首次提供了实物证据，表明至少有一台 Ledger 设备在出厂后、送达用户前已被恶意改造。被发现的外部硬件模块可能用于拦截设备内部通信，从而获取敏感信息，尽管其具体功能仍待进一步分析。

Ledger 表示，目前尚无法确定受影响设备的准确数量，但已启动紧急响应机制，与执法部门协作，并主动联系潜在受影响用户。

攻击路径或绕过核心安全机制

据分析，攻击者未必需要直接操控生成私钥的安全元件。相反，该植入物可能通过监听设备内部数据传输线路，截取钱包界面显示的关键信息，如地址或交易摘要，进而为后续攻击创造条件。

作为预防措施，CryptoBilis 已全面暂停所有硬件钱包的销售活动，直至调查完成并确保供应链安全。

行业专家介入推动深度排查

前 Mt. Gox 首席执行官 Mark Karpelès 正在独立开展技术调查。他基于用户提供的设备照片和实物拆解，确认了恶意组件的存在，并呼吁拥有可疑设备的用户捐赠设备以供深入研究。

Karpelès 表示：“拆解加密钱包中的间谍芯片，可能是我今年经历过的最接近赛博朋克的现实场景。”他亲自检查了一枚来自马来西亚的 Ledger Nano X 内部的隐藏部件，该设备外包装仍保持原始密封状态，进一步凸显攻击隐蔽性。

这一系列行动加剧了市场对硬件钱包完整性的关注，也再次提醒全球用户：加密资产存储不仅依赖软件防护，更需警惕物理层面的供应链攻击风险。

迷你词典：CryptoBilis

CryptoBilis 是一家位于东南亚的 Ledger 硬件钱包授权经销商，负责向终端用户提供用于离线存储数字资产的安全设备。