Ledger确认客户设备遭受硬件植入式攻击

加密货币硬件钱包制造商 Ledger 于 2026 年 10 月 10 日确认，在一名客户的设备内部发现了未经授权的硬件植入物。此前一天，该公司曾针对客户资金失踪的报告展开调查。此次发现是在检查多台通过东南亚经销商 CryptoBilis 购买的设备后作出的，该经销商被列为印度尼西亚、马来西亚和菲律宾的授权经销商。Ledger 表示，其调查未发现内部安全基础设施、系统或服务遭到入侵的迹象，反而指向分销链中可能存在的物理篡改。独立区块链调查员 Specter 估计，比特币、以太坊和 Tron 的损失可能超过 8600 万美元，而其他区块链分析则认为疑似损失更接近 9300 万美元。该事件凸显了硬件钱包分销中的供应链漏洞，因为对设备进行物理改造可能绕过标准加密保护。

Ledger 确认客户设备中存在未经授权的硬件组件

Ledger 的调查最初聚焦于通过 CryptoBilis 购买的设备，此前有报告称客户资金失踪。在检查一名受影响客户的设备后，Ledger 确认其中存在未经授权的硬件植入物。这一发现表明至少有一台设备遭到物理篡改，但并不能证明所有被报告的盗窃都源于同一种机制。

描述这起疑似攻击的报告称，攻击者可能安装了额外电路，以便在钱包初始化期间获取敏感信息。硬件钱包通常会在专用安全组件中保护私钥，从而降低私钥暴露给连接电脑上运行的恶意软件的风险。然而，在客户收到设备之前植入的恶意组件，可能会危及设置过程中显示或输入的信息。

Ledger 尚未公开确定植入物是在何处安装、由谁负责，或是否有其他设备包含类似改造。该公司也尚未确认直接从 Ledger 购买的产品是否受到影响。Ledger 正在联系潜在受影响用户，并与有关部门合作。

CryptoBilis 暂停硬件钱包销售，等待调查结果

在最初的报告出现后，Ledger 要求 CryptoBilis 暂停销售和发运其设备。随后，该经销商暂停了所有硬件钱包库存的销售，等待调查结果。Ledger 建议通过 CryptoBilis 购买设备的客户，不要初始化尚未完成设置的钱包。

对于已经初始化受影响设备的客户，Ledger 建议考虑使用新生成的恢复短语，将资产转移至新的硬件签名设备。简单重置一台可能遭到篡改的设备，并不一定能消除其内部仍存在未经授权物理电路的风险。该公司还通过其漏洞报告计划向安全研究人员征集信息。

该事件凸显了硬件钱包安全性的一项局限：强大的加密保护无法单独保证设备在制造、运输和分销的整个过程中始终未被物理篡改。对合法设备进行的安全检查可能会验证其加密组件，但未必能识别电路中每一个未经授权的部件。

常见问题

Ledger 于 2026 年 10 月 10 日确认了什么？

Ledger 确认，在检查一台通过东南亚经销商 CryptoBilis 购买的设备后，于一名客户的设备内部发现了未经授权的硬件植入物。该公司表示，其调查未发现内部安全基础设施、系统或服务遭到入侵的迹象。

据报道，这起事件损失了多少加密货币？

独立区块链调查员 Specter 估计，比特币、以太坊和 Tron 的损失可能超过 8600 万美元。其他区块链分析则认为疑似损失更接近 9300 万美元。Ledger 尚未独立确认其中任何一项估计，也未确定有多少客户受到影响。

CryptoBilis 在发现问题后采取了哪些行动？

应 Ledger 的要求，CryptoBilis 暂停了所有硬件钱包库存的销售和发运，等待调查结果。Ledger 建议通过 CryptoBilis 购买设备的客户，不要初始化尚未完成设置的钱包。