Ledger 启动销售与防篡改政策审查，应对 9300 万美元供应链攻击
在发生涉及约 9300 万美元加密货币被盗的硬件钱包供应链攻击后，Ledger 正在对其销售政策及设备接触客户的方式展开全面审查。此次事件被称为“Cryptobilis”事件，暴露了物理层面的供应链篡改风险。
Ledger 首席技术官 Charles Guillemet 通过社交媒体确认，公司正在重新评估设备的防篡改保护机制。他呼吁那些怀疑其签名器（硬件钱包）遭到篡改的用户联系 Ledger 支持团队获取运输指令，并将设备寄回以进行进一步检查。此外，对于希望自行物理打开设备验证完整性的用户，Guillemet 建议参照公司发布的官方安全操作指南。
Ledger 首席执行官 Pascal Gauthier 指出，物理供应链篡改对整个行业构成威胁。他表示，公司正在审查针对直接销售和经销商渠道的控制措施，并计划分享在保管链管理和篡改检测实践方面的改进方案。Ledger 还邀请研究人员及其他供应商合作，共同评估这些安全措施的有效性。
攻击细节：植入 LTE 模块窃取恢复短语
该事件于 10 月 9 日首次被发现，当时数百个硬件钱包在 Bitcoin、Ethereum 和 Tron 网络上同时出现泄露迹象，引发区块链安全社区的高度关注。早期调查显示，绝大多数受影响设备均购自授权第三方经销商 CryptoBilis，该经销商主要覆盖马来西亚及东南亚地区。Ledger 随即下令 CryptoBilis 立即停止所有销售与发货活动。
经过深入调查，Ledger 于 10 月 10 日正式披露，在受影响用户的设备内部发现了未经授权的物理硬件植入物。该植入物配备了蜂窝/LTE 通信模块，由攻击者在供应链环节手动安装。当新用户在进行初始设置并在屏幕显示或验证 24 字恢复种子短语时，恶意芯片会记录 OLED 输出内容或直接读取承载文本数据的原始硬件线路。
随后，集成的蜂窝芯片通过 LTE 网络将未加密的恢复短语静默传输至攻击者控制的外部命令服务器。这使得攻击者能够远程克隆私钥，进而盗取相关账户中的加密货币资金。由于该硬件修改完全位于运行 Ledger 标准固件的微芯片之外，因此成功绕过了 Ledger 标准的自动化“真实性检查”软件协议。
后续应对措施
Ledger 强调，其内部基础设施、固件代码以及通过官方商店直接面向消费者的销售渠道未受损害。鉴于目前状况，公司建议从第三方经销商处购买钱包的用户，在调查完成前将资金转移至由新生成且未受妥协的 24 字恢复短语保护的独立钱包中。
与此同时，Ledger 正在重组其供应商验证体系与供应链要求。新政策指示分销商执行更严格的货物追踪流程，仅允许通过批准渠道采购设备，并严格禁止对退货设备进行重新储存或转售。
