硬件钱包制造商Ledger 近日爆发供应链安全事件，部分经销商售出的设备被发现存在未经授权的硬件植入，相关加密资产失窃金额估计已达9,300万美元以上。 Ledger 已确认至少一台受影响设备存在异常硬件元件，并表示正联系用户及配合执法部门调查。另一方面，欧洲也传出用户发现疑似遭篡改的Ledger 设备，事件是否已扩及亚洲以外市场，仍有待进一步确认。

东南亚经销商售出遭篡改设备，失窃金额逾9,300万美元

此次事件最初涉及东南亚经销商CryptoBilis。 Ledger 表示，已确认一名受影响用户的设备内存在未经授权的硬件植入，目前正调查事件经过，并主动联系受影响用户。公司指出，截至最新更新，所有已确认与10月9日披露的资产失窃事件相关案例，均涉及透过CryptoBilis 售出的设备。

CryptoBilis 过去被列为Ledger 在印尼、马来西亚及菲律宾的授权经销商。事件曝光后，该经销商已暂停所有硬件钱包销售，并与Ledger 沟通后续处理措施。

区块链分析机构Bitquery 追踪相关链上资金流向后，截至10月11日估计，与此次事件相关的资产流失约为9,320万美元，涉及315个钱包。另一家资安媒体YFarmX 则估计，损失约达9,340万美元，涉及471个地址。不过，这些数字来自第三方链上分析，Ledger 尚未正式确认整体失窃金额及受影响设备数量。

恶意硬件可能窃取助记词，官方系统尚无遭入侵迹象

与一般透过网路漏洞入侵钱包的攻击不同，此次事件的关键在于设备本身可能遭到实体篡改。相关调查发现，遭植入的硬件元件可能在使用者初始化设备或输入恢复短语时，取得敏感资讯，进而让攻击者控制钱包资产。

这类攻击的风险在于，即使硬件钱包外观正常，甚至能通过部分设备真伪或安全性检查，也不代表其内部元件必然未遭窜改。若攻击者取得使用者的24字恢复短语，就可能在其他设备上还原钱包并转走资产。

Ledger 强调，目前没有迹象显示公司自身的安全基础设施、系统或服务遭到入侵，已确认的案例则集中于CryptoBilis 的销售管道。公司正与相关执法部门合作调查，并持续检讨授权经销商管理机制及硬件防篡改措施。

欧洲MediaMarkt 用户称发现异常元件

在东南亚事件持续调查之际，欧洲也出现疑似相关案例。 X 平台用户Johannes 公开照片，声称自己约两周前从欧洲消费电子零售商MediaMarkt 购买的Ledger 设备内部存在疑似遭植入的硬件元件。

前Mt. Gox 执行长Mark Karpeles 参与调查相关设备后指出，照片中元件的天线标示为「Eurasian version」，可能代表相关硬件存在针对不同地区行动通讯频率设计的版本。不过，这项观察尚不足以证明欧洲设备与CryptoBilis 事件出自同一攻击者或供应链。

Johannes 表示，其设备尚未发生资产失窃。 Ledger 目前也尚未确认这台设备与东南亚案件存在关联，因此现阶段仍应视为待查证的个案，不能据此认定事件已扩散至欧洲零售通路。

此外，加密分析师Darkfost 曾整理一份需要留意的经销商名单，将部分商家的风险标示为未知，并建议近期透过相关通路购买设备的用户提高警觉。不过，名单中的其他商家是否涉及设备遭篡改，目前并无充分证据证实，不宜直接视为受影响经销商。

Ledger 吁暂停初始化、必要时更换设备

针对已知受影响范围，Ledger 建议透过CryptoBilis 购买设备的用户采取预防措施。尚未完成初始化的设备应暂勿启用；已完成设置的用户，则应考虑将资产转移至使用全新恢复短语的新Ledger 签名设备。

对于其他经销商购买的设备，使用者也应确认销售来源及设备完整性，并透过Ledger 官方支援管道取得最新资讯。 Ledger 同时提醒，事件曝光后可能出现假冒客服或钓鱼讯息，借机诱骗用户交出恢复短语。

Ledger 强调，官方不会主动要求使用者提供24字恢复短语，也不会透过电话或私讯索取这组资讯。由于恢复短语一旦外泄，攻击者可能直接取得钱包控制权，因此任何要求提供完整恢复短语的讯息都应视为重大警讯。

此次事件凸显，硬件钱包的安全性不只取决于制造商的软硬件设计，也涉及经销商管理、设备运送及供应链完整性。在调查结果出炉前，受影响设备的实际数量、完整失窃规模，以及欧洲案例是否与同一事件有关，仍有待进一步厘清。

本文链接地址：https://www.wwsww.cn/qianbao/41798.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。