8600萬美元，從盒子里被偷走
硬件錢包一直被當作加密資產的「終極保險箱」。私鑰不觸網、安全元件防提取、PIN 碼物理保護——這套說法在過去十年里，幾乎是圈內共識。
但 2026 年 10 月 9 日，這個共識被撕開了一道口子。
當天，鏈上偵探 Specter 監測到 X 和 Reddit 上密集出現 Ledger 用戶錢包被盜的報告。追蹤下來，涉案地址從比特幣、以太坊、波場等多條鏈上歸集資金，累計損失在 8600 萬至 9300 萬美元以上。隨後，Ledger 確認：所有已覈實案例，都指向東南亞經銷商 CryptoBilis 銷售的設備。更關鍵的是，在一台受影響設備中，發現了未經授權的硬件植入物。
這不是代碼漏洞，不是釣魚鏈接，也不是用戶操作失誤。這是一次從物理層發起的、精准的供應鏈攻擊。攻擊者沒有去破解 Ledger 的加密體系，而是選擇在設備到你手之前，往盒子里多放了一點東西。
Part 01 - 私鑰沒洩露，但助記詞被「看」走了
硬件錢包的安全邏輯很簡單：私鑰在安全元件里生成，永遠不出來。你抄下的那 24 個助記詞，是恢復錢包的唯一憑證——只要它不洩露，資產就是安全的。
這次攻擊的狠辣之處在於：它根本沒打算攻破安全元件。它盯上的是安全元件管不著的地方——屏幕。
1.攻擊是怎麼發生的？
Mt.Gox 前 CEO Mark Karpelès 拆開了一台包裝完好的設備，在屏幕襯墊下發現了一個小模塊：一枚接在屏幕 SPI 數據線上的微控制器、一塊帶 eSIM 的 LTE 模塊、一根天線。
這個模塊，就是整條攻擊鏈里最關鍵的一環。我們把它的運作邏輯拆成了六步：
❶ 助記詞在安全元件（SE）內正常生成
❷ 設備將助記詞顯示在屏幕上，等你抄寫
❸ 惡意模塊接入屏幕數據線（如 SPI），同步截取屏幕輸出內容
❹ 完整記錄下 24 個助記詞
❺ 通過 LTE / eSIM 將助記詞發送給攻擊者
❻ 攻擊者拿到助記詞，直接清空資產。
2.為甚麼正品校驗查不出來？
關鍵點在於：Ledger 的正品校驗能過。
安全元件是真的，助記詞是真的，簽名也是真的。惡意模塊只在屏幕刷新時偷聽，不碰安全元件的任何數據流。你的設備在「數字層面」完全正品，但在「物理層面」已經被看光了。
問題的本質就在這裡：安全元件只能保證私鑰無法被讀取或導出，但它阻止不了有人直接對著屏幕「拍照」。 私鑰從未離開設備，助記詞卻在生成後的那幾秒里，被一條搭在屏幕數據線上的線完整抄走了。
3.這不是孤例，是已經迭代三代的「產線活」
更讓人後背發涼的是，這套植入方案不是某個人臨時起意的手工活。
第一代：手工痕跡明顯
早期改裝靠的是手工焊接細線，飛線直接搭在原廠電路上。為了給額外零件騰空間，電池被換成了容量更小、體積更小的型號。
圖注：第一代植入物——手工焊接飛線，電池換成了更小的型號。（來源：Tibane Labs）
第二代：改用柔性電路板，布線簡化
到了第二代，植入物換成了一塊可彎折的薄型專用電路板，早期那種大量外露的走線被大幅簡化，裝配更方便。但電池仍需換成小容量版本，為植入物騰空間。
圖注：第二代植入物——柔性電路板取代飛線，但電池仍需換小。（來源：Tibane Labs）
第三代：最接近「原廠」的一代
第三代是目前最隱蔽的版本。打開機殼，原裝電池、原裝主板、原裝按鍵都在，看起來和一台普通的 Nano X 沒區別。唯一破綻，是機殼頂部邊緣多了一條細細的黑色天線。
圖注：第三代植入物——原裝電池和主板原封不動，只有機殼頂部多了一條黑色天線線。 （來源：Mark Karpelès）
這套設計明顯是衝著批量裝配去的——不是個人手工改裝，而是一條有研發、有迭代、有供應鏈組織能力的攻擊鏈。
Part 02 - 被盜資金去哪了：一條正在關閉的追蹤窗口
資金被盜後，追回的可能性隨時間迅速衰減。
1.攻擊者已經在洗錢
攻擊者洗錢速度很快。據 Bitquery 鏈上追蹤，被盜資金總量約 9320 萬美元，分布在 6 條鏈上的 315 個錢包中。僅 Tornado Cash 一條路徑就處理了約 2990 ETH，提款後進一步轉入 Zcash 隱私池。與此同時，Tether 凍結了約 1000 萬美元涉案 USDT，攻擊者隨即把部分 USDT 換成 USDD——一種 Tether 凍不了的波場穩定幣。
先凍的凍住，剩下的趕緊洗。 這是非常典型的操作。
被盜資金鍊上流向示意。（來源：Bitquery 報告）
2.分層清洗：先歸集、再拆分、後混幣
從 Bitquery 的溯源圖可以看到，受害者的錢先被拆成多筆，分散轉入多個 Hacker 地址，再通過 ChangeNOW、FixedFloat 這類即時兌換服務進一步清洗。每筆金額都刻意拆分，避免觸發風控。
這就是典型的「先歸集、再拆分、後混幣」。資金一旦進入這個流程，追蹤難度指數級上升。
凍結≠追回
需要提醒的是：被凍結的 USDT 不等於被追回。 凍結只是阻止轉移，返還還要走調查、驗證、執法協作的完整流程。目前仍有約 700 ETH 留在原始地址未動，大概率在等更好的洗錢時機。
Part 03 - 怎麼判斷你手裡的 Ledger 有沒有被動過
如果你手裡有一台 Ledger，尤其是從第三方渠道買的，下面幾項值得逐一檢查。
1.先過軟件關，再看設置流程
連接 Ledger Wallet，在「我的 Ledger」里運行正品檢查。正品設備能通過加密證明連接官方服務器。
但注意：通過校驗 ≠ 物理層沒被動過。 這正是這次事件的核心教訓。
Ledger 官方給出的判斷標準很明確：過去 90 天內從 CryptoBilis 購買設備的用戶，尚未初始化的不要設置；已經設置的，考慮把資產轉移到新的 Ledger 簽名器，並使用全新助記詞。
設置過程中出現以下情況，直接停用：
· 設備到手就已經初始化過，有現成 PIN 或已有錢包。
· 包裝里附帶印好或寫好的助記詞卡片——正規 Ledger 從不預置助記詞。
· 任何網站、二維碼、紙質卡片要求你輸入或使用它提供的助記詞。
2.物理檢查：拆開看，或者不拆也看
打開設備會失去保修，也可能因靜電損壞電路板，需謹慎。
Nano X 等可拆型號，正品應搭載 STM32WB35 芯片，電路板上不應有任何額外芯片。如果屏幕襯墊下出現多餘模塊、導線或芯片，立即停用。
Ledger Stax、Flex、Nano Gen5 等不可拆型號，檢查外殼邊緣有沒有裂縫、切口或縫隙。但別太迷信「外殼完好」——熱縮膜完美無缺的設備，照樣可能被動過手腳。
3.進階驗證（技術用戶）
可以用 ledgerblue 工具跑安全元件證明驗證：
但這只能驗證安全元件是正品，檢測不了屏幕層面的硬件植入。
Part 04 - 寫給 Ledger 用戶：現在請立刻行動
如果你從 CryptoBilis 買過 Ledger，或者不確定設備來源，按下面的優先級行動。
1.已經設置並存了資產的：立刻遷移
Ledger 的原話是：「如果你已經設置好 Ledger 設備，考慮將資產轉移到一個新的 Ledger 簽名器（使用新助記詞）。」核心就兩點：新簽名器、新助記詞。別復用舊設備的 24 個詞，也別想著「先放著觀察觀察」。
遷移時注意：
· 新設備必須用全新助記詞。
· 新設備最好直接從 Ledger 官網買，跳過所有第三方渠道。
· 遷移完成後，舊設備不要再碰任何與資產相關的操作。
2.還沒初始化的：不要初始化
保持設備斷電，不輸入任何信息，不連接任何應用。CryptoBilis 已暫停所有硬件錢包庫存的銷售和發貨，調查還在進行中。
3.從其他經銷商買的：留個心眼
Darkfost 提到，社區里還出現了其他可能相關的經銷商名稱，包括部分 Lazada 商家。雖是推測，但風險窗口值得警惕。
Ledger 也提醒經銷商：只走授權渠道採購，切勿重新上架退貨產品，並建議用戶別從非授權經銷商處購買——「可疑、假冒或改裝設備的風險很高，這些設備不在 Ledger 安全准則下運行。」
CZ 有個建議挺實在：買回硬件錢包後，先放幾周再轉大額資產。 這段時間盯一盯相關新聞。如果一批設備在到經銷商手裡時就被動了手腳，鏈上分析師需要時間發現第一波被盜——這段「隔離期」，買的就是信息差。
⚠️ 特別注意：騙子正在利用恐慌「二次收割」
真實攻擊發生後，騙子會立刻跟進。已經有仿冒賬號 「Ledger. Notify」（@NotifyLedger） 偽造認證標、頭像和社交關係，散播「41 萬台設備面臨風險」的虛假警告，引導用戶點擊 incident-ledger.com 這類釣魚鏈接。
請只認 @Ledger 和 @Ledger_Support 兩個官方渠道。Ledger 官方不會主動索要你的助記詞，也不會要求你通過非官方鏈接「驗證安全」。
結語
這次事件的核心教訓不是「Ledger 不安全了」，而是——硬件錢包的安全邊界，比你想象的要大得多。
安全元件保護的是私鑰不被數字方式提取。但它保護不了屏幕，保護不了包裝，也保護不了從工廠到你手中的那段物流鏈條。當攻擊者選擇在物理層動手，你手裡的設備就算通過了所有軟件校驗，也可能是一台「被看光的機器」。
截至 10 月 12 日，Ledger 仍在聯繫受影響用戶，CryptoBilis 的銷售和發貨均已暫停。官方給出的窗口是 90 天——如果你在這個窗口內從該經銷商買過設備，無論是否已經設置，都建議重新評估資產安全。
零時科技安全團隊長期關注加密資產安全與鏈上威脅追蹤。如果你在此次事件中受到影響，我們可以提供：
· 鏈上資金追蹤：多鏈路徑分析，識別歸集地址、混幣器入口和交易所充值點，為凍結請求和報案提供技術依據。
· 設備安全評估：協助判斷 Ledger 設備是否存在物理篡改跡象，評估資產暴露風險。
· 應急處置建議：根據你的具體情況，提供資產遷移方案和安全加固建議。
自托管的自由，伴隨著自托管的代價。代碼層面的防線已經夠堅固了，攻擊者就會轉向物理層——而那道防線，得你自己來守。