新闻资讯, 香港

法国 Ledger 硬件植入攻击窃取助记词：东南亚及香港经销渠道暂停销售对自托管安全的警示

Posted on by pony

核心摘要

  • 法国硬件钱包厂商 Ledger 披露，一个有组织的犯罪团伙耗时数月购入正品设备，拆机植入定制硬件以窃取助记词，再经东南亚及香港经销渠道转售。
  • 攻击者搭建了助记词收集、资产盗取与洗钱基础设施，Ledger 称其投入规模达数百万美元，属「局部经销渠道攻击」。
  • 独立区块链研究机构估算损失已超 8600 万美元（Bitquery 估算约 1.02 亿美元），波及 6 条公链上逾 300 个钱包，Tether 已冻结 1000 万 USDT。
  • Ledger 要求东南亚及香港授权经销商与分销商暂停销售，并实施新安全规定：设备不得上架展示、退货设备禁止二次销售。
  • 事件凸显自托管设备的供应链风险，对持有数字资产的基金管理人与合格投资者，机构级数字资产托管的隔离价值进一步上升。
📑 文章目录
  1. 事件概述 — Ledger 披露的硬件植入攻击
  2. 攻击手法与影响范围 — 植入原理与损失估算
  3. 硬件钱包植入攻击对自托管资产安全意味着什么？ — 基金视角的启示

本文由 Aiying 艾盈基金合规团队原创。艾盈持有香港信托或公司服务提供者牌照（TCSP），专注传统及加密基金架构与离岸合规。转载需授权。

法国硬件钱包厂商 Ledger 于 10 月 15 日发布调查进展，披露了一起针对其设备的供应链植入攻击。一个有组织的犯罪团伙耗时数月购入正品 Ledger 设备，拆机后植入用于窃取助记词的定制硬件，再经由东南亚经销渠道重新投放市场。对持有数字资产的基金与合格投资者而言，这一事件重新定义了「自托管」的前提条件。

事件概述

主体与背景

据 Ledger 官方安全博客，该团伙购买正品设备后打开外壳，装入可捕捉初始化阶段恢复短语的隐藏组件，再通过东南亚转售商回流市场。Ledger 强调，其芯片、操作系统与服务器均未遭入侵，这并非系统性供应链攻击，而是设备离开其控制后的「局部经销渠道攻击」。

关键时间线

调查于 10 月 9 日客户报告资产失踪后启动，首个被篡改设备源自马来西亚经销商 CryptoBilis。Ledger 的 Donjon 安全实验室拆解植入物后发现，其以微控制器读取屏幕上显示的 24 词恢复短语，并通过嵌入式 SIM 经 LTE 移动网络将信息传出，整个过程独立于保护密钥的安全芯片运行。德国 MediaMarkt 及欧洲分销商 Aqipa GmbH 亦出现被改设备。

攻击手法与影响范围

植入原理与损失估算

攻击者建立了助记词收集服务器、资产盗取与洗钱基础设施，Ledger 称其投入规模达数百万美元。独立研究机构的损失估算存在分歧：Specter 初步估算超 8600 万美元，Bitquery 于 10 月 15 日追踪到跨 6 条网络的 324 个钱包共约 1.02 亿美元；Tether 已冻结与盗取相关的 1000 万枚 USDT。Ledger 未对总损失与受影响客户数量作出官方确认。

渠道管控与新规

Ledger 已要求东南亚及香港的授权经销商与分销商暂停销售，覆盖范围包括印尼、新加坡、泰国、菲律宾、越南、马来西亚与香港。新规要求零售商不得将设备陈列于货架或展示区，库存须置于后台并在购买时当面交付，同时重申退货设备无论外观如何均不得二次销售。

硬件钱包植入攻击对自托管资产安全意味着什么？

基金视角的启示

事件证明，即便安全芯片本身未被攻破，设备离开厂商控制后的经销环节仍可成为薄弱环节。对基金管理人而言，将大额数字资产置于个人自托管硬件之上，需额外评估采购来源与渠道可信度；机构级数字资产托管通过多签、MPC 与隔离保管，可在设备层风险之外提供冗余保护，这也是近期机构托管叙事走强的基本面之一。

常见问题（FAQ）

已持有相关渠道购入 Ledger 设备的用户应如何应对？

Ledger 建议，近 90 天自相关经销商购入且尚未初始化的设备不要进行首次设置；已使用的用户应将资产转移至带有全新恢复短语的新钱包。用户在设置前应参照 Ledger 官方公布的分型号组件图示，物理核验设备完整性。

这是否意味着 Ledger 设备本身存在系统性漏洞？

据 Ledger 调查，芯片、操作系统与服务器未遭入侵，安全芯片在攻击中保持完整，问题出在经销渠道的物流环节而非产品设计。但渠道风险的存在，要求采购方提高对来源与流转链条的核验标准。

相关阅读：BitGo 100 BTC 挑战验证 MPC 多签机构托管安全边界 | Ledger 合并 CIO 与 CISO 重构托管安全架构 | Coldcard 固件漏洞重塑机构托管 vs 自托管叙事

来源

初版日期：2026-10-16 | 最后更新：2026-10-16

pony