Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BTC Ledger 因硬件植入攻击实施新安全规定并暂停部分区域销售
2026年10月15日，Ledger 宣布对其授权零售商实施新的安全要求。此前，攻击者通过在正品加密货币钱包内部安装隐蔽的电子元件，窃取了用户的助记词并盗取资金。Ledger 在调查受损设备期间，暂停了东南亚及香港地区的授权经销商销售业务。
此次事件涉及犯罪分子篡改正品硬件钱包以窃取加密货币。隐藏的植入装置在设备设置过程中捕获钱包助记词，并通过蜂窝网络传输敏感信息。虽然 Ledger 的安全团队检查了零售店和仓库中的设备，并在抽检样本中未发现任何受损单元，但公司仍指示零售商停止展示钱包产品，并严禁在未经理赔或特殊审批的情况下重新销售退回的设备。
Ledger 确认，攻击者购买了合法设备，对其进行改装后，通过东南亚的分销渠道将其重新投入市场。目前，公司已暂停区域经销商销售，正在与执法部门合作追踪被盗资金，并强调其内部系统、操作软件和安全芯片未受到侵害。调查人员仍在努力确定攻击的全部范围，包括这些被修改的设备是如何进入市场的。
攻击手法与技术细节
Ledger 的调查发现，攻击者为此进行了数月的精心准备。他们购买正品硬件钱包，打开设备外壳，插入定制的电子组件，旨在捕获设置过程中显示的助记词。助记词通常由24个单词组成，持有该短语即可在其他设备上恢复钱包访问权并转移资产。
攻击者利用了助记词在设备屏幕上显示的时刻。隐藏组件收集这些单词，并将其传输至犯罪分子控制的服务器基础设施中。根据 Ledger Donjon 安全团队于10月13日发布的技术更新，该植入物使用微控制器读取短语，并利用嵌入式 SIM 卡通过 LTE 蜂窝连接传输信息。
Ledger 指出，该植入物独立于保护敏感加密信息的安全元素（Secure Element）运行。调查人员未发现恶意组件修改操作系统或更改交易签名的证据。早期的调查曾记录过类似情况，即未经授权electronics可能在不改变设备正常签名功能的情况下暴露助记词。
Ledger 的最新声明描述了一次有组织的犯罪行动，涉及设备采购、分销安排以及用于收集被盗钱包凭证的基础设施。制造商声称该团伙为此次攻击花费了数百万美元进行筹备，但未提供财务明细或责任人身份。据报道，攻击者在10月9日的一次协调盗窃行动中利用收集的助记词访问了多个钱包。尽管独立区块链调查机构估计损失超过8600万美元，但 Ledger 尚未核实被盗总金额或受影响客户的具体数量。
全球范围内的销售暂停与排查
发现此事后，Ledger 要求东南亚及香港的授权经销商和分销商在调查人员检查受影响的分销渠道时暂停设备销售。限制措施涵盖印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚和香港。此前，东南亚的经销商 CryptoBilis 已被证实涉及改装设备的案例，该公司在传出客户资金损失的报告后暂停了硬件钱包的销售。
Ledger 后来将预防措施扩展到该经销商之外。在德国，MediaMarkt Saturn 在接到客户设备中存在植入物的报告后，停止了通过实体店和在线平台销售 Ledger 产品。Ledger 表示，德国案例未造成客户资金的确切损失，但该事件促使公司在审查设备和调查情况的同时，单独暂停了德国地区的钱包销售。
在10月15日的更新中，Ledger 称其调查人员从包括德国在内的不同市场购买了设备进行物理拆解检查。公司还检查了仓库样本并筛选了部分自有库存。据 Ledger 称，在这些检查中未发现未经授权的组件，但公司未披露检查了多少台设备，因此潜在受影响产品的总数仍未确认。Ledger 将该事件描述为“局部分销攻击”，并坚持认为其制造系统并非导致泄露的原因。
针对零售商的新规与后续措施
作为应对措施的一部分，Ledger 命令授权零售商改变硬件钱包的存储和销售方式。零售商必须停止将 Ledger 设备陈列在货架和柜台上，改为将其存放在储物区，仅在顾客购买时交付。公司立即引入了这些要求，旨在减少未经授权接触的机会。Ledger 提醒授权卖家，即使包装看似未开封或产品看起来未使用，也绝不可再次出售退回的设备。尽管此规则早已存在，但 Ledger 现指示分销商无例外地严格执行。
当客户报告出现异常产品或可疑硬件时，零售商必须及时通知制造商。在公司继续调查的同时，Ledger 加强了对授权分销网络的监管。Ledger 表示，其安全团队启动了公司历史上规模最大的内部调查，调动了多个部门的力量。Ledger Donjon 的专家拆除了回收的植入物并检查其运作方式，以确定攻击者如何收集助记词。制造商还与 SEAL_911 等安全研究人员和行业合作伙伴合作。据 Ledger 称，团队正与执法部门合作追踪被盗资金并识别用于收集钱包凭证的基础设施，但目前尚未公布逮捕、正式刑事指控或追回的资金情况。
未来防护建议
除即时零售限制外，Ledger 正在开发额外的产品安全措施，以使物理篡改更加困难。公司尚未提供技术规格、受影响的产品型号或引入这些保护措施的时间表。Ledger 表示，它将与其他硬件钱包制造商和销售商分享调查结果，以便他们检查自身产品中类似的风险。
Ledger 此前曾警告通过 CryptoBilis 购买设备的用户，在联系官方支持之前不要初始化设备。已使用潜在受影响钱包的客户被建议将加密货币转移到具有新生成助记词的受信任设备上。如果攻击者已经获取了旧助记词，在替换设备上恢复旧助记词将无法保障资金安全。Ledger 的安全指南警告用户，切勿向任何自称代表客户支持的人员透露助记词。公司强调，其员工不会通过消息、电话或网站请求恢复单词。
在10月15日的公告中，Ledger 承认调查仍在进行中，且尚有其他安全工作待完成。制造商重申，一旦调查允许披露，他们将发布关于此次攻击及罪犯所用方法的更多详细信息。
