经销商渠道遭渗透：Ledger 硬件钱包被植入间谍芯片，涉案金额超 9300 万美元
加密货币用户常被视为最安全的资产存储方案——硬件钱包，近期却曝出严重供应链安全隐患。最新调查显示，部分东南亚及欧洲地区的 Ledger 授权经销商涉嫌销售经过恶意改装的硬件设备。据估计，已有至少 9300 万美元的用户资产因此被盗。目前，Ledger 官方直营渠道销售的硬件未受波及。
作案手法揭秘：微型芯片窃取私钥
研究人员马克·卡佩勒斯（Mark Karpelès）对涉事设备进行了深度分析。调查发现，犯罪分子在马来西亚一家名为 Cryptobilis 的零售商处，将微型间谍芯片秘密植入 Ledger 钱包内部。这些芯片被隐藏在显示组件下方，通过柔性 PCB 连接至显示屏，专门用于捕获用户在初始设置阶段输入的私钥像素信息。随后，窃取的敏感数据通过集成在设备中的 eSIM+LTE 模块发送至远程服务器。
值得注意的是，这种攻击并非针对单一品牌。Cryptobilis 除销售 Ledger 外，还经销 Trezor、Coolwallet 和 Tangem 等品牌的硬件钱包。不过，截至目前，仅确认 Ledger 产品存在被篡改的情况，其他品牌尚未发现类似污染报告。此外，有证据表明部分黑客钱包是通过日本亚马逊平台流入市场的。
欧洲市场亦现同类改装设备
随着调查深入，欧洲市场也出现了相同手法的受害案例。技术人员约翰内斯在德国 MediaMarkt 购买的一台 Ledger 钱包中发现了与亚洲涉案设备完全一致的硬件改造痕迹。为验证普遍性，他在另一家媒体市场再次购买同款产品，结果证实该设备同样经过篡改。
进一步核查库存信息显示，MediaMarkt 店内至少有一台涉事设备源自欧洲分销商 Aqipa GmbH。这一线索暗示，受影响的范围可能远超单一零售店或德国地区，整个欧洲的分销网络均存在潜在风险。鉴于事态发展迅速，Ledger 尚未就欧洲市场发布具体指导方针，但预计处理流程将与此前建议一致。
官方回应与安全建议
Ledger 已发布紧急安全指引，要求过去 90 天内从 Cryptobilis 购买钱包的用户立即停止进行初始设置操作。对于已经完成设置并导入资产的用户，官方强烈建议尽快将数字资产转移至新的、来源可信的钱包地址中。
为了帮助用户识别物理完整性受损的设备，Ledger 更新了技术文档，提供了每一款型号钱包各组件的标准图片对照表，供用户仔细检查是否存在额外附加组件。同时，公司重申，潜在用户应仅通过官方网站提供的 URL 下载配套软件，以避免遭遇钓鱼攻击或恶意固件更新。
关于改装设备的来源，目前尚不清楚是经销商层面的个别犯罪行为，还是涉及生产线拦截后的批量制造。如果后者属实，意味着犯罪团伙可能在物流环节截获全新 Ledger 钱包，完成改装后再重新包装流入市场。这一可能性使得事件性质更为严峻，相关细节仍有待进一步披露。
