Ledger披露隐藏芯片如何在9300万美元黑客攻击中窃取助记词
Ledger 披露称，其经销商 CryptoBilis 提供的硬件钱包中嵌入了一枚秘密芯片，该芯片从屏幕上捕获了 24 词助记短语，并通过蜂窝网络将数据发送给攻击者。研究人员估计此次攻击造成的损失在 8420 万至 9320 万美元之间。
法国公司 Ledger 于周二在其安全团队 Ledger Donjon 发布的 X（原 Twitter）博客更新中首次公开了该攻击向量的细节。这或许是对 compromised 设备所有者如何在未接触 Ledger 软件的情况下失去加密货币访问权限的最详尽解释。
植入物如何从屏幕提取密钥
据Ledger称，该附加芯片位于设备外壳内部。在设置钱包时，当用户展示作为账户备份的24个助记词时，植入物的微控制器会读取这些词，并通过内置SIM卡将翻译后的数据通过LTE传输。
此类恢复代码本质上就是一个账户。借助它，您可以在另一台硬件设备上恢复您的钱包，而无需使用已受损的设备或执行任何交易。
关于MediaMarkt Saturn门店中Ledger设备的更新 🔽
自10月13日起，在德国一名客户报告发现植入物后，经与Ledger协调，MediaMarkt Saturn已在其门店及线上停止销售Ledger设备，以便继续展开调查。目前未报告资金损失。
我们没有迹象表明Ledger的基础设施、系统或服务遭到入侵。Ledger支持团队正在审查用户报告，Ledger的网络安全专家Donjon将对收到的设备进行检验：https://t.co/QzukOZdEzq。
如果您对所购买的设备有任何疑问，请联系 Ledger 支持团队：https://t.co/QzukOZdEzq。Ledger 绝不会主动致电您、直接向您发送消息或索要您的 24 词恢复短语。
网上流传的许多说法和数据均未经核实。不法分子往往试图利用此类事件牟利。请仅关注 Ledger 和 MediaMarkt Saturn 的官方渠道以获取更新信息。随着调查的深入，我们将分享更多详情。
— Ledger (@Ledger) 10月 13日， 2026
据报导，被入侵的设备为 Ledger Nano X 型号。Mt. Gox 前首席执行官、现任 Karpeles Lab 成员的 Mark Karpelès 展示了一张隐藏在屏幕后的植入物照片，并指出该植入物的天线电缆是关键线索。研究实验室 Tibane Labs 确认了这一发现，并表示他们拥有该植入物的两个版本，其中包括一个搭载 ST STM32G431KBU6 微控制器、2×2 毫米 eSIM 以及 LTE 模块的版本。
供应链攻击，而非软件漏洞
然而，Ledger 明确说明了未受 攻击影响的部分。该植入物并未损害安全元件（Secure Element），即确保私钥安全的芯片。它也未影响操作系统，且对交易和签名没有任何影响，正如该公司在X平台帖子中所声明的那样。
该公司将此事件定性为针对其供应链的物理攻击，而非针对其软件或内部流程的黑客入侵。该公司称，Ledger每年出货超过800万台设备，并指出其“Genuine Check”系统无法检测到任何植入物，而原始的安全元件则保持完好无损。
Ledger被盗金额估计达86M美元，Tether冻结10M美元
Ledger尚未公布受害者人数或涉案金额。然而，链上研究公司已经开展了工作并得出了各自的数字。据报道，约9320万美元的损失分布在300多个钱包中。但调查人员Specter认为损失超过8600万美元，Yfarmx则将这一数字提高到1.03亿美元。 Tether冻结10亿美元 与其被盗的USDT稳定币价值相当。
10月9日，当Ledger开始调查涉嫌资金盗取事件并要求CryptoBilis停止销售其签名设备时发现了这一问题。10月10日，Ledger披露一名受害用户的设备中发现了非法植入物。截至目前，所有已确认的损失均涉及由CryptoBilis销售的设备，该公司是印度尼西亚、马来西亚和菲律宾的授权经销商。
竞争对手与CryptoBilis断绝关系
据报道，CryptoBilis已停止在三个国家销售不同品牌的硬件钱包并关闭了其实体店，此举是在此前仅针对Ledger品牌的基础上进一步扩大的。该经销商公司表示，正在借助外部专家审查这一情况。
Trezor表示，其未发现CryptoBilis转售设备存在任何篡改证据，但仍决定将该经销商从其授权分销商名单中移除。OneKey公司表示，目前未报告与此案相关的损失，同样将CryptoBilis从授权经销商名单中剔除；此外，对于2026年3月1日至10月12日期间通过CryptoBilis购买的OneKey设备，该公司提供免费更换服务。
超出经销商范围的报道
据Cointelegraph报道，“Ledger称正在调查非CryptoBilis渠道销售的设备中存在植入物的报告，但尚未确认从其他任何商店购买的设备发生盗窃事件。”此外，据Cointelegraph报道，X平台用户Johannes上传了两台Ledger设备的照片，他声称这两台设备分别购自欧洲的MediaMarkt门店，且均被植入了恶意装置。
Ledger 尚未确认欧洲报告与 CryptoBilis 案件之间存在任何关联。根据 Ledger 的说法，CryptoBilis 产品用户的建议非常明确：不要初始化来自 CryptoBilis 的签名设备；如果您已经初始化了，请将资金转移到使用新助记词的其他设备上。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
