Ledger 确认硬件钱包被植入间谍芯片：加密资产大规模失窃

Ledger 正式确认，通过东南亚经销商 CryptoBilis 销售的部分硬件钱包中发现了未授权的硬件植入物，导致超过 8600 万美元的加密资产被盗。这不是软件漏洞，不是钓鱼攻击，不是私钥泄露——是有人真的在物理硬件上动了手脚。Ledger 已要求 CryptoBilis 暂停所有销售，并建议过去 90 天内从该经销商购买钱包的用户立即将资产转移到新设备。

植入物是怎么工作的

根据用户拍摄的实物照片和视频，植入物是一块微型电路板，被夹在钱包屏幕下方。它的工作原理相当巧妙：拦截屏幕上显示的所有内容，包括初始化设置时显示的种子短语（seed phrase），然后通过内置的 eSIM 卡将这些信息发送回攻击者的服务器。一旦攻击者拿到种子短语，就可以完全控制钱包里的所有资产。

这个攻击的精妙之处在于它利用了硬件钱包信任模型中最脆弱的一环：用户必须在设备屏幕上确认种子短语。硬件钱包的核心安全假设是”种子短语只在设备本地生成和显示，从不离开设备”。但一个物理植入物可以绕过所有软件层面的防护——它不需要破解安全芯片，不需要绕过加密协议，只需要”看到”屏幕上的内容就够了。

供应链攻击的教科书案例

这次事件不是 Ledger 的问题。没有证据表明 Ledger 的系统被入侵，也没有证据表明直接从 Ledger 官网购买的钱包受到影响。问题出在供应链的中间环节：CryptoBilis 作为授权经销商，在某个环节（推测是在仓库或物流过程中）对部分设备进行了物理篡改。

这让人想起 2019 年 Tails 发行版被植入后门的事件，以及更早的 Sony PSN 供应链攻击。共同点是：攻击者不需要攻破最强的防线，只需要找到供应链中最弱的一个环节。对于硬件安全产品来说，”最后一公里”的物理交付环节往往是最难审计的。

对硬件钱包行业的冲击

Ledger 的应对措施相对迅速：暂停 CryptoBilis 的销售、发布自查指南、建议受影响用户迁移资产。但更深层的问题难以解决：如何验证一个硬件设备在到达用户手中之前没有被物理篡改？

Ledger 已经提供了物理检查指南，但说实话，让普通用户拆开钱包检查电路板是否合理？硬件钱包的安全模型建立在”设备是可信的”这个前提上，而这次事件证明这个前提在供应链环节是可以被破坏的。推测后续 Ledger 会加强包装的防拆设计，甚至可能引入类似”一次性密封标签 + 序列号验证”的机制，让任何开封行为都能被检测出来。

对更广泛的加密行业来说，这次事件的教训是：去中心化的金融系统并不意味着去中心化的安全。只要资产还依赖物理设备来管理密钥，供应链攻击就永远是一个悬在头顶的达摩克利斯之剑。多签方案、MPC（门限密码学）等去物理化的密钥管理方案可能会因此获得更多关注——如果密钥不再存在单一设备上，物理植入物就失去了攻击目标。

核心观点：硬件钱包的安全边界不在芯片里，在供应链上。这次 $86M 的损失提醒所有人：如果你通过非官方渠道购买硬件钱包，你买的不是一个安全产品，而是一个概率事件。