Ledger 近日证实了一起严重的硬件漏洞事件。在针对 CryptoBilis 钱包窃取案的调查中，至少有一台设备被发现含有未经授权的硬件植入物。据初步估计，此次事件涉及五个区块链上的 311 个钱包，潜在损失可能高达 9300 万美元。这一发现也证实了受影响设备目前确实存在物理篡改的情况。
Table Of Content
在最新的一份更新报告中，Ledger 表示已对一名受影响用户的设备进行了检测，并发现了未经授权的硬件植入。这些受影响的客户主要是通过 CryptoBilis 购买的设备，该转售商的业务范围覆盖印尼、马来西亚和菲律宾。
72 hour update on reseller CryptoBilis incident
As the investigation continues, we are working with relevant authorities. The volume of impacted devices is limited. We know this is concerning, especially for those directly affected, and we are reaching out to impacted users.…
— Ledger (@Ledger) October 11, 2026
Ledger 表示已与受影响用户取得联系，并开始配合有关部门对此次漏洞进行调查。同时，Ledger 已要求 CryptoBilis 停止销售所有硬件钱包库存，而不仅仅是暂停 Ledger 产品的销售，以配合持续的调查工作。
该公司在声明中强调，其内部系统和服务没有遭到破坏的迹象，这表明风险可能源于物理层面或转售商环节的暴露，而非 Ledger 后端被攻破。这一结论为调查缩小了范围。
Ledger 漏洞细节与前 Mt. Gox CEO 的发现
前 Mt. Gox 首席执行官 Mark Karpelès 自 2026 年 10 月 9 日起开始调查这起 Ledger 事件。当时他收到了一台来自马来西亚、疑似被物理篡改的 Ledger Nano X。Karpelès 表示，尽管该设备的塑封包装看起来完好无损，但他发现屏幕后方的缓冲垫位置隐藏了一个电子模块。
Need free data? Buy a cheap ledger off a dodgy seller, pull the sim out of the spy implant and enjoy while you can (law enforcement may visit you thinking you are the one making these).https://t.co/ycMuv98UHh pic.twitter.com/4tVCkrqlF0
— Mark Karpelès (@MagicalTux) October 8, 2026
根据 Karpelès 的报告，这个可疑的植入物包含微控制器、LTE 蜂窝硬件、天线和 eSIM，并连接到了设备的显示电路。他认为，这种配置允许该模块捕获钱包设置过程中显示的助记词，并通过蜂窝网络将信息发送出去。
随后，他开始对该组件进行更细致的检查，并呼吁 CryptoBilis 对未售出的库存进行类似的修改检查。Ledger 随后证实，在一名受影响客户的设备内部确实发现了未经授权的硬件植入。
更广泛的安全担忧指向了转售商渠道：客户通常基于品牌和销售点对设备产生信任，但目前的调查结果显示，至少有一台相关的设备被进行了物理改装。
CryptoBilis 已易主神秘买家？
CryptoBilis 的所有权变更也为这起 Ledger 硬件钱包调查增添了复杂性。据报道，该公司前联合创始人 Arravind Prabu 和 Vimalatheethan 表示，他们已于 2026 年 3 月完成了出售并移交了运营控制权。
然而，他们声称由于保密协议的限制，直到 10 月中旬才能公开宣布这笔交易。由于涉及 CryptoBilis 售出设备的漏洞报告正好在 10 月出现，这一时间点引起了外界的广泛关注。
HARDWARE WALLET RESELLER CRYPTOBILIS SOLD TO CHINESE NATIONAL BEFORE SUSPECTED SUPPLY CHAIN ATTACK
Newly surfaced corporate records indicate that Malaysian hardware wallet reseller CryptoBilis changed ownership, with an individual identified as Jiaming, whose registered address… pic.twitter.com/0d9KmPp35y
— Bitcoin News (@BitcoinNewsCom) October 9, 2026
BitPinas 引用的公司记录显示，CryptoBilis 100% 的股份已于 2026 年 8 月 3 日转让给了一位名为“Jiaming”的个人。据报道，该买家的注册地址位于中国黑龙江省。
在 Mark Karpelès 发现 Ledger Nano X 内部的可疑硬件植入后，这一所有权转让显得尤为重要。有趣的是，在中文里，“假名 (jiǎmíng)”一词的意思正是“false name”。
目前，调查人员仍需确定改装设备是如何进入流通渠道的、是谁安装了这些组件，以及所有权变更是否与此次攻击有关。不过，目前尚无证据表明 CryptoBilis 的新主人与所谓的篡改行为有直接联系。
欧洲 MediaMarkt 报告及用户应对措施
另有社区报告称，在欧洲 MediaMarkt 购买的 Ledger 设备也出现了疑似硬件漏洞的迹象。MediaMarkt 是 Ledger 在德国、奥地利等多个欧洲市场的官方转售商，但 Ledger 尚未确认该报告中的设备是否已被攻破，或是否与 CryptoBilis 的调查有关。
PSA the ledger incident isn’t limited to Asia
This is a device purchased in store from an official reseller in Europe (a legitimate device doesn’t have any of these cables as can be seen in picture 2)
This even seems to be an old version of the ‘spy implant’ even though the… pic.twitter.com/bLWrN9aooK
— Johannes (4, 4) (@0xJohannes_) October 11, 2026
观察人士对流传的照片持有不同意见：有人质疑该硬件是否与原装 Ledger 电路板一致，也有人表示无法识别出在东南亚发现的同类植入物。
对于所有 Ledger 硬件钱包持有者来说，即使设备是直接从 Ledger 或其他授权零售商处购买的，也应以此为契机重新检查钱包安全。目前没有确凿证据表明所有 Ledger 设备都受到了影响，因此用户应保持冷静并关注官方安全更新。
切勿在任何网站、应用程序或客户支持聊天中输入助记词，也不要将其分享给任何自称来自 Ledger 的人。如果您的设备出现物理篡改迹象，请立即停止使用，并通过官方网站联系 Ledger 支持部门。仅仅通过“真伪检查”并不足以证明硬件从未被改装过。
用户可以参考 Ledger 的官方真伪检查指南进行验证。然而，通过检查并不保证设备从未被物理篡改，因此用户仍需留意改装迹象。通过可疑供应链购买的硬件钱包尤其需要严格审查，即使是未受影响的设备，用户也应保持安全的离线备份，在设备屏幕上核对交易详情，并在转入大额资金前进行小额测试转账。
最重要的一点是：如果有可靠证据表明您的助记词已泄露，千万不要等到确认资产被盗后才采取行动。
The post Ledger 硬件钱包遭物理篡改！东南亚转售商曝植入恶意芯片 appeared first on Cryptonews China.
