Ledger供应链攻击事件持续发酵：多家硬件钱包紧急回应，信任危机考验行业

Ledger供应链攻击事件持续发酵。随着更多异常设备案例曝光、潜在风险经销商浮出水面，这场由第三方经销渠道引发的安全风波正不断扩大。尽管Ledger称其自身系统及直销渠道未受影响，但事件已将硬件钱包的供应链安全问题推至台前。

01. 核心矛盾：信任正在动摇

比盗币事件本身更值得警惕的，是用户信任正在动摇。

曾被视为守护加密资产重要防线的硬件钱包，如今正面临一场信任压力测试。这场危机考验的不只是Ledger的品牌声誉，更是整个硬件钱包行业赖以生存的安全信任基础。

随着更多异常样本和潜在风险渠道浮出水面，Ledger供应链安全危机的影响范围正引发越来越多关注。

信息	内容
来源	加密分析师Darkfost发文
背景	CryptoBilis相关安全事件曝光后，社区讨论中又出现了其他可能存在风险的经销商
涉及平台	包括部分 Lazada平台商家
Ledger立场	尚无法确认CryptoBilis是否为唯一涉及风险的销售渠道
潜在可能	考虑到部分经销商在区域分布上存在关联，不能完全排除多个渠道供应链同时遭到破坏的可能

基于社区披露的信息，他整理了一份 “潜在风险Ledger经销商” 名单，涉及 20多个经销商。

⚠️ 尽管相关风险尚未得到证实，但他仍提醒用户，若在过去 6个月内 通过名单所列渠道购买过Ledger硬件钱包，应审慎评估设备安全性，并考虑将资产迁移至新的安全设备。

与此同时，疑似相关案例陆续在亚洲、南美和欧洲等地出现，进一步加剧了市场对攻击波及范围的担忧。

项目	详情
来源	安全研究人员Johannes披露
情况	一名用户从欧洲一家Ledger官方经销商处购买硬件钱包数周后，发现设备内部存在未经授权植入的硬件组件
细节	该植入物疑似采用较早期的设计
风险升级	更新版本的植入组件可能隐藏在屏幕后方，使检测难度进一步增加

项目	详情
来源	推特用户@Wentrre
情况	拆解自己的Ledger Stax后，发现主板上多出一块小板，以及一枚标注为Nordic nRF9151的蜂窝通信模块
其他异常	设备内部还存在疑似天线导线
后续	该用户随后向Ledger询问设备是否存在异常

对此，安全机构慢雾创始人余弦发布了拆解对比图，指出该异常样本中出现了额外通信模块及疑似天线导线，而官方正版Stax的参考图片中并未显示这些结构。

余弦直言，此次Ledger被植入后门事件中，相关人员堪称 “硬件黑”高手。

随着更多案例曝光，市场对硬件钱包安全性的担忧不断加剧。

反应	说明
部分用户	已经不敢开机刚刚购入的Ledger钱包，只能暂时搁置
部分用户	选择自行拆解设备、公开内部照片，寻求社区和安全研究人员协助验证
社交平台	出现了不少拆机教程

谁能想到，原本被视为守护私钥、隔离网络风险重要防线的硬件钱包，如今却连设备本身是否可信，都成了用户需要重新确认的问题。

面对这起涉案金额近亿美元的黑天鹅事件，10月12日凌晨，Ledger发布了针对CryptoBilis事件的72小时更新说明。

项目	说明
调查合作	公司正与相关执法部门合作调查
受影响设备	目前确认受影响的设备数量有限，并已主动联系相关用户
建议	受影响用户通过官方渠道联系Ledger客服，并向当地执法部门报案
关键确认	截至公告发布时，所有已确认的资金被盗案例，均涉及通过CryptoBilis销售的设备，公司自身系统及直销渠道未受影响
CryptoBilis	目前已确认停止销售所有硬件钱包

情况	建议
尚未使用的相关设备	切勿初始化
已完成设置的设备	应将资产转移至通过官方渠道获取的新设备，并使用新设备生成全新的助记词

Ledger表示将继续审查并强化分销管控及防篡改流程，同时要求分销商必须仅通过授权渠道采购产品，且绝不能将退货商品重新上架销售，并呼吁用户避免通过未经授权的渠道购买硬件钱包。

值得注意的是，CryptoBilis销售的并不只有Ledger。随着事件持续发酵，OneKey、SafePal、Trezor、Tangem等硬件钱包品牌也陆续作出回应。

项目	说明
受损报告	目前尚未收到相关设备受损的报告
措施	已终止CryptoBilis的授权经销商资格，并为通过该渠道购买相关产品的用户提供免费更换服务
进一步行动	暂停新增经销商，全面重新审核现有经销渠道
审核标准	对于无法核实经营主体或最终受益人的经销商，公司将取消其授权
后续	计划在审核完成后公布完整的授权经销商名单

项目	说明
关注	已关注到通过CryptoBilis购买的Ledger设备发生资产被盗的相关报告
跟进	正密切跟进事件进展
防护机制	首次设置时验证设备真伪及使用状态；对曾被激活的设备发出警告并显示首次激活日期；通过防拆封条识别包装是否曾被打开
建议	如果用户发现任何检查结果异常，应立即停止使用设备并联系官方

项目	说明
调查	正在积极调查CryptoBilis经销商安全事件
当前结论	目前暂无迹象表明其设备受到影响
预防措施	已将CryptoBilis移出授权经销商名单，并停止通过该渠道销售产品
提醒	用户不要自行拆解设备，以免造成损坏；对于内置电池的Safe 7，用户还需留意相关的额外安全风险

项目	说明
产品设计	卡片式硬件钱包采用安全芯片与NFC天线一体化密封设计
私钥安全	私钥在芯片内部生成并完成交易签名，不会离开芯片
固件	设备固件在工厂写入后无法被修改
验证方式	用户可以通过Tangem App验证设备真伪及首次激活状态
核心立场	无论用户通过官方商店、经销商还是其他渠道购买，只要App验证设备为正品，即可确保私钥仅由用户控制，其中也包括通过CryptoBilis购买的设备

项目	说明
当前状态	截至目前，尚未收到与此次事件相关的imKey设备异常或资产损失反馈
后续行动	出于审慎考虑，将进一步核查授权经销渠道，并根据核查结果采取必要措施

维度	内容
事件性质	第三方经销渠道引发的供应链安全风波
Ledger立场	自身系统及直销渠道未受影响；所有已确认盗币案例均涉及CryptoBilis
潜在风险经销商	社区整理名单涉及20多个经销商
异常设备型号	Ledger Nano X、Ledger Stax
品牌回应	OneKey、SafePal、Trezor、Tangem、imKey均已作出回应
核心挑战	用户信任的修复