Ledger确认硬件钱包遭物理篡改，涉东南亚盗币案

Ledger近期在与东南亚加密货币安全事件相关的客户硬件钱包中，确认发现未经授权的物理组件。此次发现与一起疑似大规模数字资产被盗案件有关，目前涉案经销商CryptoBilis已暂停所有硬件钱包销售业务。

首次获得硬件篡改的实证

作为行业领先的加密资产存储设备制造商，Ledger在10月10日发布的声明中指出，其技术团队在一家名为CryptoBilis的授权分销商提供的设备中识别出异常电子元件。尽管尚无法确定该修改是否直接引发资金损失，但这是首次在实际设备中取得明确的物理篡改证据。

攻击机制与潜在影响

调查显示，可疑组件被嵌入到钱包内部，主要目标可能是干扰设备内部通信链路。具体而言，攻击者或试图拦截钱包主控芯片与显示屏之间的数据传输，而非突破核心安全模块——安全元件（Secure Element）。

这种手段可能导致用户在确认转账时看到虚假金额或地址，从而造成非预期的资金转移。为防范进一步风险，CryptoBilis已全面停止相关产品销售，配合执法机构开展溯源排查。

第三方专家介入验证

前Mt. Gox首席执行官Mark Karpelès独立参与了此次调查。他通过分析用户提交的照片，确认了硬件中的异常部件存在。随后，他在社交媒体上公开表示，建议所有持有疑似受影响设备的用户主动送检，以便展开深度技术评估。

供应链安全面临挑战

Karpelès对一台据称来自马来西亚的Ledger Nano X进行了拆解分析。尽管外包装密封完好，但内部仍检测到未授权组件，这引发了公众对设备出厂后至交付前环节是否存在人为干预的高度关注。

截至目前，调查尚未公布受影响设备的确切数量，也未证实该篡改行为与已报告的盗窃事件之间存在直接因果关系。但这一事件已促使业界重新审视硬件钱包的整条供应链管控流程。

随着后续技术分析逐步深入，更多细节有望揭示攻击路径及潜在暴露范围，为未来硬件安全标准提供关键参考。