2026 年 10 月报道的 Ledger 钱包被黑客攻击事件，最好理解为一次疑似供应链攻击。
Ledger 确认，在与东南亚部分地区经销商 CryptoBilis 的客户相关联的一台设备中，发现了一个未经授权的硬件植入物。该公司表示，没有迹象表明其自身的安全基础设施、系统或服务受到损害。
这一区别是核心事实。此案例并未表明所有 Ledger 设备都不安全，也未证明 Ledger 的安全元件被远程入侵。
它表明，物理设备在到达买家手中之前可能已被篡改。如果该篡改在设置过程中捕获了恢复短语，攻击者之后就可以在其他地方恢复钱包并转移其资产。
因此，Ledger 钱包被黑客攻击事件的重点在于经销商渠道和设备保管，而非对所有 Ledger 钱包的远程攻击。
Ledger 钱包被黑客攻击是如何流入买家手中的？
10 月 9 日，通过 CryptoBilis 购买了硬件钱包的客户开始报告未经授权的钱包转账。Ledger 随即展开调查，并要求该经销商暂停销售和发货。
10 月 10 日，Ledger 支持通过其事件声明确认，一台受影响客户的设备中包含未经授权的硬件植入物。
随后，CryptoBilis 在调查期间暂停了其全部硬件钱包库存的销售。Ledger 表示正在联系受影响的客户，与当局合作，并向用户和安全研究人员寻求信息。
据报道，在马来西亚检查的一台设备屏幕后隐藏了额外的电子元件。该报告涉及一款 Ledger Nano X。
Ledger 的确认并未确定所有可能受影响的型号或被篡改的设备数量。至少已确认一个植入物，但全部范围仍在调查中。
| 已确认 | 尚未确认 |
|---|---|
| 在一台受影响的设备中发现未经授权的植入物。 | 有多少设备被物理篡改。 |
| CryptoBilis 在调查期间停止了硬件钱包销售。 | 谁安装了植入物以及在分销的哪个环节安装。 |
| Ledger 表示其内部系统未显示任何被入侵迹象。 | 植入物是否导致了所有报告的钱包被盗。 |
| Ledger 建议受影响的买家不要初始化未使用的设备。 | 与此事件相关的最终损失价值。 |
隐藏的硬件植入物如何窃取加密货币？
硬件钱包的设计目的是将私钥与联网计算机隔离。这种保护取决于设备是正品且未被篡改。供应链攻击者试图在所有者开始使用钱包之前就破坏该模型。
在初始化过程中，钱包可能会显示或生成用于创建恢复短语的信息。放置在显示屏后面的恶意组件可以观察屏幕上显示的内容。
报告称，额外的电路板可能能够传输捕获的信息。调查人员尚未完成此技术归因，因此这仍然是可疑的攻击路径，而非最终的法证结论。
安全原理很简单。一旦攻击者获得了恢复短语，物理钱包就不再需要了。攻击者可以将这些助记词导入到另一个兼容的钱包中。
Tapbit 关于种子短语如何控制加密货币钱包的指南解释了为何仅更换设备无法解决暴露恢复短语的问题。
Ledger 本身被入侵了吗？
根据 10 月 12 日可获得的信息，Ledger 钱包被黑客攻击事件并未涉及 Ledger 内部系统的确认泄露。
相反，证据指向供应链篡改：一个正品设备据称在到达买家手中之前被篡改。这与远程软件攻击或完全伪造的钱包不同。
报告的损失有多大？
调查期间流传着几项损失估算。研究人员引用了超过 7200 万美元和 8600 万美元的数字。据报道，Bitquery 估计有 311 个钱包损失了 9290 万美元。
截至发布时，Ledger 尚未确认这些总额。另一篇关于疑似供应链攻击的报道也将经销商-设备调查与 Ledger 自身系统泄露区分开来。
因此，文章标题应避免将 9200 万美元作为既定事实。当分析师识别出其他地址、排除无关交易或得知多个地址属于同一受害者时，链上分组可能会发生变化。最确凿的事实是硬件植入物，而非最终的损失总额。
哪些 Ledger 钱包可能受到影响？
最明确的风险群体是通过 CryptoBilis 购买硬件钱包的客户，尤其是在印度尼西亚、马来西亚或菲律宾。一位研究人员报告称在马来西亚检查了一款可疑的 Ledger Nano X，而 Ledger 未发布完整的受影响型号列表。
直接从 Ledger 或通过其他授权渠道购买的人不应假设他们的设备遵循相同的分销路径。
他们仍应通过官方软件确认卖家、检查包装并验证设备。切勿将恢复短语输入到网站、支持聊天、电话或桌面表单中。
CryptoBilis 客户应怎么做？
- 不要初始化未使用的设备。保持设备关闭状态，并为调查保存包装、订单记录、序列信息和卖家通信。
- 如果设备已使用，请创建一个全新的钱包。使用来自可信渠道的设备生成新的恢复短语。不要将旧短语导入新钱包。
- 验证新地址后转移资产。先转移少量测试金额，确认到账后，再转移剩余余额。检查近期交易是否有不明提款。
- 通过官方渠道报告证据。通过 Ledger 的官方域名联系 Ledger，并保存交易哈希。忽略提供恢复帮助的直接消息。
如果资金存放在交易账户而非自行保管的钱包中，控制方式会有所不同。使用唯一的密码、基于身份验证器的双因素身份验证、提款保护以及经过验证的域名。Tapbit 的2FA 设置指南和加密货币安全清单涵盖了这些账户级别的保护措施。
为何新的恢复短语至关重要
恢复短语是钱包的根密钥。如果植入物已观察到它，将相同的短语导入干净的设备将保留攻击者的访问权限。生成新的短语并将资产转移到新地址。仅更换设备或 PIN 码是不够的。
此事件对硬件钱包安全意味着什么
硬件钱包之所以仍然有用，是因为它们将签名密钥与日常计算机和手机分开。Ledger 钱包被黑客攻击事件并未消除这一优势。它将检查清单从“购买硬件钱包”变为“通过可信渠道购买、接收、初始化和使用硬件钱包”。
对用户而言，最牢固的习惯是：通过经过验证的渠道购买、在设置前检查设备、在设备上生成短语，并将任何预先打印的恢复短语视为欺诈。安全性取决于从制造到所有者确认交易的整个过程。
常见问题解答
所有 Ledger 钱包都被黑了吗？
否。Ledger 确认在与 CryptoBilis 调查相关的一台受影响设备中存在未经授权的植入物。它并未报告所有 Ledger 钱包或其内部系统被入侵。
涉及哪个 Ledger 型号？
一位研究人员报告称在马来西亚检查了一款被篡改的 Ledger Nano X。Ledger 的公开确认未提供受影响型号的完整列表。
Ledger 是否确认被盗了 9200 万美元？
否。9290 万美元的数字来自外部分析估算。Ledger 尚未独立确认最终损失金额。
我可以在新钱包上重复使用旧的种子短语吗？
如果旧设备可能已暴露了它，则不行。在新设备上生成新的恢复短语，并将资产转移到新地址。
硬件钱包是否仍比将密钥保存在手机上更安全？
正品、未被篡改的硬件钱包可以减少暴露于联网设备的恶意软件的风险。其保护仍然取决于可信的购买渠道、安全的初始化以及谨慎的恢复短语处理。
受影响的用户应在哪里获取更新？
请使用 Ledger 的官方网站和支持渠道。不要相信未经请求的直接消息、恢复服务或通过社交媒体发送的链接。
