- A+
Ledger供应链攻击事件持续发酵。随着更多异常设备案例曝光、潜在风险经销商浮出水面，这场由第三方经销渠道引发的安全风波正不断扩大。尽管Ledger称其自身系统及直销渠道未受影响，但事件已将硬件钱包的供应链安全问题推至台前。
01. 核心矛盾：信任正在动摇
比盗币事件本身更值得警惕的，是用户信任正在动摇。
曾被视为守护加密资产重要防线的硬件钱包，如今正面临一场信任压力测试。这场危机考验的不只是Ledger的品牌声誉，更是整个硬件钱包行业赖以生存的安全信任基础。
02. 事件范围扩大：潜在风险经销商名单
随着更多异常样本和潜在风险渠道浮出水面，Ledger供应链安全危机的影响范围正引发越来越多关注。
10月11日：更多风险渠道曝光
| 信息 | 内容 |
|---|---|
| 来源 | 加密分析师Darkfost发文 |
| 背景 | CryptoBilis相关安全事件曝光后，社区讨论中又出现了其他可能存在风险的经销商 |
| 涉及平台 | 包括部分 Lazada平台商家 |
| Ledger立场 | 尚无法确认CryptoBilis是否为唯一涉及风险的销售渠道 |
| 潜在可能 | 考虑到部分经销商在区域分布上存在关联，不能完全排除多个渠道供应链同时遭到破坏的可能 |
潜在风险经销商名单
基于社区披露的信息，他整理了一份 “潜在风险Ledger经销商” 名单，涉及 20多个经销商。
⚠️ 尽管相关风险尚未得到证实，但他仍提醒用户，若在过去 6个月内 通过名单所列渠道购买过Ledger硬件钱包，应审慎评估设备安全性，并考虑将资产迁移至新的安全设备。
03. 异常案例：亚洲、南美和欧洲陆续出现
与此同时，疑似相关案例陆续在亚洲、南美和欧洲等地出现，进一步加剧了市场对攻击波及范围的担忧。
案例一：欧洲经销商设备植入物
| 项目 | 详情 |
|---|---|
| 来源 | 安全研究人员Johannes披露 |
| 情况 | 一名用户从欧洲一家Ledger官方经销商处购买硬件钱包数周后，发现设备内部存在未经授权植入的硬件组件 |
| 细节 | 该植入物疑似采用较早期的设计 |
| 风险升级 | 更新版本的植入组件可能隐藏在屏幕后方，使检测难度进一步增加 |
案例二：Ledger Stax主板异常
| 项目 | 详情 |
|---|---|
| 来源 | 推特用户@Wentrre |
| 情况 | 拆解自己的Ledger Stax后，发现主板上多出一块小板，以及一枚标注为Nordic nRF9151的蜂窝通信模块 |
| 其他异常 | 设备内部还存在疑似天线导线 |
| 后续 | 该用户随后向Ledger询问设备是否存在异常 |
慢雾创始人余弦的对比
对此，安全机构慢雾创始人余弦发布了拆解对比图，指出该异常样本中出现了额外通信模块及疑似天线导线，而官方正版Stax的参考图片中并未显示这些结构。
余弦直言，此次Ledger被植入后门事件中，相关人员堪称 “硬件黑”高手。
04. 用户反应
随着更多案例曝光，市场对硬件钱包安全性的担忧不断加剧。
| 反应 | 说明 |
|---|---|
| 部分用户 | 已经不敢开机刚刚购入的Ledger钱包，只能暂时搁置 |
| 部分用户 | 选择自行拆解设备、公开内部照片，寻求社区和安全研究人员协助验证 |
| 社交平台 | 出现了不少拆机教程 |
谁能想到，原本被视为守护私钥、隔离网络风险重要防线的硬件钱包，如今却连设备本身是否可信，都成了用户需要重新确认的问题。
05. Ledger的72小时更新说明
面对这起涉案金额近亿美元的黑天鹅事件，10月12日凌晨，Ledger发布了针对CryptoBilis事件的72小时更新说明。
核心信息
| 项目 | 说明 |
|---|---|
| 调查合作 | 公司正与相关执法部门合作调查 |
| 受影响设备 | 目前确认受影响的设备数量有限，并已主动联系相关用户 |
| 建议 | 受影响用户通过官方渠道联系Ledger客服，并向当地执法部门报案 |
| 关键确认 | 截至公告发布时，所有已确认的资金被盗案例，均涉及通过CryptoBilis销售的设备，公司自身系统及直销渠道未受影响 |
| CryptoBilis | 目前已确认停止销售所有硬件钱包 |
对用户的提醒
| 情况 | 建议 |
|---|---|
| 尚未使用的相关设备 | 切勿初始化 |
| 已完成设置的设备 | 应将资产转移至通过官方渠道获取的新设备，并使用新设备生成全新的助记词 |
后续应对措施
Ledger表示将继续审查并强化分销管控及防篡改流程，同时要求分销商必须仅通过授权渠道采购产品，且绝不能将退货商品重新上架销售，并呼吁用户避免通过未经授权的渠道购买硬件钱包。
06. 多家硬件钱包品牌的回应
值得注意的是，CryptoBilis销售的并不只有Ledger。随着事件持续发酵，OneKey、SafePal、Trezor、Tangem等硬件钱包品牌也陆续作出回应。
OneKey
| 项目 | 说明 |
|---|---|
| 受损报告 | 目前尚未收到相关设备受损的报告 |
| 措施 | 已终止CryptoBilis的授权经销商资格，并为通过该渠道购买相关产品的用户提供免费更换服务 |
| 进一步行动 | 暂停新增经销商，全面重新审核现有经销渠道 |
| 审核标准 | 对于无法核实经营主体或最终受益人的经销商，公司将取消其授权 |
| 后续 | 计划在审核完成后公布完整的授权经销商名单 |
SafePal
| 项目 | 说明 |
|---|---|
| 关注 | 已关注到通过CryptoBilis购买的Ledger设备发生资产被盗的相关报告 |
| 跟进 | 正密切跟进事件进展 |
| 防护机制 | 首次设置时验证设备真伪及使用状态；对曾被激活的设备发出警告并显示首次激活日期；通过防拆封条识别包装是否曾被打开 |
| 建议 | 如果用户发现任何检查结果异常，应立即停止使用设备并联系官方 |
Trezor
| 项目 | 说明 |
|---|---|
| 调查 | 正在积极调查CryptoBilis经销商安全事件 |
| 当前结论 | 目前暂无迹象表明其设备受到影响 |
| 预防措施 | 已将CryptoBilis移出授权经销商名单，并停止通过该渠道销售产品 |
| 提醒 | 用户不要自行拆解设备，以免造成损坏；对于内置电池的Safe 7，用户还需留意相关的额外安全风险 |
Tangem
| 项目 | 说明 |
|---|---|
| 产品设计 | 卡片式硬件钱包采用安全芯片与NFC天线一体化密封设计 |
| 私钥安全 | 私钥在芯片内部生成并完成交易签名，不会离开芯片 |
| 固件 | 设备固件在工厂写入后无法被修改 |
| 验证方式 | 用户可以通过Tangem App验证设备真伪及首次激活状态 |
| 核心立场 | 无论用户通过官方商店、经销商还是其他渠道购买，只要App验证设备为正品，即可确保私钥仅由用户控制，其中也包括通过CryptoBilis购买的设备 |
imKey
| 项目 | 说明 |
|---|---|
| 当前状态 | 截至目前，尚未收到与此次事件相关的imKey设备异常或资产损失反馈 |
| 后续行动 | 出于审慎考虑，将进一步核查授权经销渠道，并根据核查结果采取必要措施 |
07. 关键信息汇总
| 维度 | 内容 |
|---|---|
| 事件性质 | 第三方经销渠道引发的供应链安全风波 |
| Ledger立场 | 自身系统及直销渠道未受影响；所有已确认盗币案例均涉及CryptoBilis |
| 潜在风险经销商 | 社区整理名单涉及20多个经销商 |
| 异常设备型号 | Ledger Nano X、Ledger Stax |
| 品牌回应 | OneKey、SafePal、Trezor、Tangem、imKey均已作出回应 |
| 核心挑战 | 用户信任的修复 |
结语
从这些回应来看，各家厂商都在尝试通过渠道整顿、产品安全机制说明及用户风险提示，回应市场对设备安全性的质疑。这些声明或许能够在一定程度上缓解用户的焦虑，却未必足以迅速修复已经受损的信任。
对于硬件钱包厂商而言，要真正走出危机，仍需要更具说服力的实际行动，包括：
| 需要 | 说明 |
|---|---|
| 透明且可验证的调查结果 | — |
| 清晰的风险排查与处置方案 | — |
| 能够经受检验的供应链管控和防篡改措施 | — |
硬件钱包的信任基础，正在经历一场真正的压力测试。
【关于牌手扑克】
牌手扑克为GGPoker亚洲推出的全新扑克赛事平台(www.牌手扑克.com)唯一独家拥有正EV保险机制以及国际扑克锦标赛MTT和SNG赛事,牌手扑克致力提供国内最完善与公平公正的扑克平台,持有正规bmm公平认证牌照,立即注册马上玩牌手扑克与全球玩家一起同乐
牌手扑克试玩入口
PG电子游戏试玩入口1
PG电子游戏试玩入口2
