Ledger间谍芯片丑闻：硬件钱包还能守护加密资产冷存储吗？

Traders Union
所有新闻
编辑精选
Ledger的间谍芯片丑闻

所有新闻

头条新闻

编辑精选

股票

加密货币

经济

货币

大宗商品

商业与财富

市场之声

Dmytro Kharkov

12.10.2026

Ledger间谍芯片丑闻：硬件钱包还能守护加密资产冷存储吗？ — Ledger的间谍芯片丑闻。

Ledger确认，一名客户的设备中存在未经授权的硬件植入物，涉及超过$86 million的加密货币损失。这暴露了硬件钱包供应链中的严重漏洞。对东南亚经销商CryptoBilis的进一步调查，将揭示物理篡改风险，以及恢复冷钱包作为最安全加密资产存储方式地位的方法。

本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.

已确认的植入物及损失规模

Ledger确认存在未经授权的硬件植入物，暴露出其钱包的诸多隐患。主要风险集中在通过东南亚经销商CryptoBilis购买设备的用户。Ledger表示其系统不存在任何漏洞。Bitquery的区块链分析师统计，Tron、Bitcoin、Ethereum、BNB Chain、Polygon和Solana上共315个钱包约有$93.2 million被转走。Tether冻结了相关USDT中的约$10 million。Ledger尚未确认这些数据。

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

10月10日，Ledger Support发布情况更新称：

“Ledger确认，其中一名受影响用户的设备含有未经授权的硬件植入物。”

该公司正与有关部门及安全组织SEAL 911合作，并已要求CryptoBilis停止所有硬件钱包销售。

声明补充称：“我们没有迹象表明Ledger的安全基础设施、系统或服务已遭到入侵。”

间谍模块剖析

研究人员描述了一种复杂的物理改造，无需利用软件漏洞或攻破安全元件。前Mt. Gox首席执行官Mark Karpelès检查了一台在马来西亚购买的Ledger Nano X，发现其中有一块小型电路板。

“我这台被植入间谍装置的Ledger来自马来西亚，塑封完好无瑕，”他写道。“即使拆开后，起初也看不到植入物；它被巧妙藏在本应放置屏幕缓冲垫的位置。”

在 X 上查看帖子加载中...

该推文已被作者删除。

但我们已保存所有内容 🙂。

该植入物通常包括微控制器、蜂窝或LTE模块、eSIM及天线。设备在初始设置时生成24词恢复短语时，该模块可从像素流重构这些词语，并通过蜂窝网络发送。由于安全元件仍为原装，Ledger的“Genuine Check”依然能够通过。因此，普通用户几乎没有机会察觉问题。

渠道问题，而非工厂故障

Ledger表示，此事件仅限于通过CryptoBilis售出的设备；CryptoBilis是一家在印度尼西亚、马来西亚和菲律宾开展业务的授权经销商。目前，没有任何案例显示从Ledger官方商店直接购买的设备存在问题。该公司指出，产品一旦离开工厂，没有任何全球供应链能够完全避免被截获。CryptoBilis的前联合创始人表示，该业务于2026年早些时候易主，因此他们称不对这些资金被盗事件负责。