Ledger硬件钱包遭物理篡改：东南亚经销商涉事设备致超9000万美元损失

Ledger近日通报，经东南亚经销商CryptoBilis分发的部分硬件钱包在出厂后遭遇物理层面的恶意修改。攻击者植入的微型组件可捕获用户初始化时屏幕上显示的24个单词恢复短语，并借助嵌入式SIM卡（eSIM）通过蜂窝网络将数据外传。

攻击机制解析：隐蔽的通信模块

据Ledger安全研究团队Ledger Donjon披露，该篡改装置由微控制器构成，能实时解码设备启动阶段显示的助记词内容。其通过连接内部数据通道读取屏幕输出信息，进而利用独立的LTE通信模块实现远程传输，整个过程不依赖设备原有操作系统或安全元件。

值得注意的是，该组件运行独立，未对Ledger的Secure Element（安全元件）或交易签名流程造成干扰，因此设备在功能测试中仍能正常操作，具备高度隐蔽性。

为何难以检测？供应链漏洞暴露

由于篡改部件隐藏于设备外壳内部，且不影响外观与基础行为，现有“Genuine Check”（正品验证）工具无法识别此类物理入侵。这意味着用户即便通过官方渠道购买，只要经过非授权中间环节，仍可能面临风险。

此次事件凸显了硬件钱包供应链安全的重要性。即使底层密码学机制健全，一旦设备在运输或分销阶段被物理干预，仍可能导致核心资产信息外泄。

损失规模评估与后续影响

Ledger尚未公布确切的经济损失数字，但已确认所有已知被盗案例均与CryptoBilis渠道的设备相关。根据链上数据分析公司Bitquery报告，至少有六条区块链网络出现异常资金流出，总金额超过9000万美元。

其中，Tron网络损失达7050万美元，其余主要来自比特币和以太坊链。其他媒体估算范围为8600万至9300万美元，若后续追踪确认更多关联交易，总损失可能突破1亿美元。

CryptoBilis目前已暂停销售Ledger产品。Ledger建议所有通过该渠道购买但尚未初始化的用户停止设置操作；已初始化的用户应立即将资产迁移至全新、未经篡改的设备，并生成全新的助记词。

特别提醒：若助记词已被泄露，尝试在新设备上恢复旧短语将无法保障资产安全。此外，对于其他渠道购得设备的用户，Ledger提供了一份非侵入式检查指南，强调拆机可能导致损坏，建议优先备份当前助记词，并优先选择直接从制造商获取设备以规避风险。