Ledger披露隱藏芯片如何在9300萬美元黑客攻擊中竊取助記詞
Ledger 披露稱，其經銷商 CryptoBilis 提供的硬件錢包中嵌入了一枚祕密芯片，該芯片從屏幕上捕獲了 24 詞助記短語，並通過蜂窩網絡將數據發送給攻擊者。研究人員估計此次攻擊造成的損失在 8420 萬至 9320 萬美元之間。
法國公司 Ledger 於週二在其安全團隊 Ledger Donjon 發佈的 X（原 Twitter）博客更新中首次公開了該攻擊向量的細節。這或許是對 compromised 設備所有者如何在未接觸 Ledger 軟件的情況下失去加密貨幣訪問權限的最詳盡解釋。
植入物如何從屏幕提取密鑰
據Ledger稱，該附加芯片位於設備外殼內部。在設置錢包時，當用戶展示作爲賬戶備份的24個助記詞時，植入物的微控制器會讀取這些詞，並通過內置SIM卡將翻譯後的數據通過LTE傳輸。
此類恢復代碼本質上就是一個賬戶。藉助它，您可以在另一臺硬件設備上恢復您的錢包，而無需使用已受損的設備或執行任何交易。
關於MediaMarkt Saturn門店中Ledger設備的更新 🔽
自10月13日起，在德國一名客戶報告發現植入物後，經與Ledger協調，MediaMarkt Saturn已在其門店及線上停止銷售Ledger設備，以便繼續展開調查。目前未報告資金損失。
我們沒有跡象表明Ledger的基礎設施、系統或服務遭到入侵。Ledger支持團隊正在審查用戶報告，Ledger的網絡安全專家Donjon將對收到的設備進行檢驗：https://t.co/QzukOZdEzq。
如果您對所購買的設備有任何疑問，請聯繫 Ledger 支持團隊：https://t.co/QzukOZdEzq。Ledger 絕不會主動致電您、直接向您發送消息或索要您的 24 詞恢復短語。
網上流傳的許多說法和數據均未經覈實。不法分子往往試圖利用此類事件牟利。請僅關注 Ledger 和 MediaMarkt Saturn 的官方渠道以獲取更新信息。隨着調查的深入，我們將分享更多詳情。
— Ledger (@Ledger) 10月 13日， 2026
據報導，被入侵的設備爲 Ledger Nano X 型號。Mt. Gox 前首席執行官、現任 Karpeles Lab 成員的 Mark Karpelès 展示了一張隱藏在屏幕後的植入物照片，並指出該植入物的天線電纜是關鍵線索。研究實驗室 Tibane Labs 確認了這一發現，並表示他們擁有該植入物的兩個版本，其中包括一個搭載 ST STM32G431KBU6 微控制器、2×2 毫米 eSIM 以及 LTE 模塊的版本。
供應鏈攻擊，而非軟件漏洞
然而，Ledger 明確說明了未受 攻擊影響的部分。該植入物並未損害安全元件（Secure Element），即確保私鑰安全的芯片。它也未影響操作系統，且對交易和簽名沒有任何影響，正如該公司在X平臺帖子中所聲明的那樣。
該公司將此事件定性爲針對其供應鏈的物理攻擊，而非針對其軟件或內部流程的黑客入侵。該公司稱，Ledger每年出貨超過800萬臺設備，並指出其“Genuine Check”系統無法檢測到任何植入物，而原始的安全元件則保持完好無損。
Ledger被盜金額估計達86M美元，Tether凍結10M美元
Ledger尚未公佈受害者人數或涉案金額。然而，鏈上研究公司已經開展了工作並得出了各自的數字。據報道，約9320萬美元的損失分佈在300多個錢包中。但調查人員Specter認爲損失超過8600萬美元，Yfarmx則將這一數字提高到1.03億美元。 Tether凍結10億美元 與其被盜的USDT穩定幣價值相當。
10月9日，當Ledger開始調查涉嫌資金盜取事件並要求CryptoBilis停止銷售其簽名設備時發現了這一問題。10月10日，Ledger披露一名受害用戶的設備中發現了非法植入物。截至目前，所有已確認的損失均涉及由CryptoBilis銷售的設備，該公司是印度尼西亞、馬來西亞和菲律賓的授權經銷商。
競爭對手與CryptoBilis斷絕關係
據報道，CryptoBilis已停止在三個國家銷售不同品牌的硬件錢包並關閉了其實體店，此舉是在此前僅針對Ledger品牌的基礎上進一步擴大的。該經銷商公司表示，正在藉助外部專家審查這一情況。
Trezor表示，其未發現CryptoBilis轉售設備存在任何篡改證據，但仍決定將該經銷商從其授權分銷商名單中移除。OneKey公司表示，目前未報告與此案相關的損失，同樣將CryptoBilis從授權經銷商名單中剔除；此外，對於2026年3月1日至10月12日期間通過CryptoBilis購買的OneKey設備，該公司提供免費更換服務。
超出經銷商範圍的報道
據Cointelegraph報道，“Ledger稱正在調查非CryptoBilis渠道銷售的設備中存在植入物的報告，但尚未確認從其他任何商店購買的設備發生盜竊事件。”此外，據Cointelegraph報道，X平臺用戶Johannes上傳了兩臺Ledger設備的照片，他聲稱這兩臺設備分別購自歐洲的MediaMarkt門店，且均被植入了惡意裝置。
Ledger 尚未確認歐洲報告與 CryptoBilis 案件之間存在任何關聯。根據 Ledger 的說法，CryptoBilis 產品用戶的建議非常明確：不要初始化來自 CryptoBilis 的簽名設備；如果您已經初始化了，請將資金轉移到使用新助記詞的其他設備上。
不要只是閱讀加密貨幣新聞，要真正理解它。訂閱我們的通訊。 免費。
