新闻资讯

亚洲篡改Ledger硬件钱包失窃超1.03亿美元：供应链攻击对基金数字资产托管的三重警示

Posted on by pony

核心摘要

  • 硬件钱包厂商 Ledger 因供应链攻击暂停东南亚及香港经销网络，攻击者经篡改设备窃取逾 1.03 亿美元，涉及约 530 个地址。
  • 链上分析公司 Chainalysis 发现，一名「任务骗局」操盘者误购含间谍软件的 Ledger，60 枚比特币（约 480 万美元）被盗一空。
  • 篡改设备内置间谍软件记录助记词，多台设备的资金被转入同一钱包。
  • Trezor 同步收紧边缘经销网络（2027-01-01 起），目前尚无被篡改报告。
  • 对管理 数字资产 的基金而言，事件再次凸显设备来源验证与 基金托管人 尽职调查的重要性。
📑 文章目录
  1. 事件概述 — 供应链攻击的运作方式与「骗局反噬」细节
  2. Ledger 与 Trezor 如何应对？ — 东南亚经销网络暂停与新设备发布
  3. 对基金数字资产托管意味着什么？ — 自托管边界与托管尽职调查要点
  4. 常见问题（FAQ） — 设备使用与托管选择速答

本文由 Aiying 艾盈基金合规团队原创。艾盈持有香港信托或公司服务提供者牌照（TCSP），专注传统及加密基金架构与离岸合规。转载需授权。

导语：硬件钱包供应链攻击在亚洲持续发酵，累计失窃已超 1 亿美元；颇具讽刺意味的是，一名骗局操盘者自己也因购买到被动手脚的设备损失了 60 枚比特币。这起事件对基金行业的 数字资产托管 安排提出了新的尽调课题。

事件概述

供应链攻击如何运作

据 Cointelegraph 报道及链上分析公司 Chainalysis 数据，攻击者将植入间谍软件的篡改版 Ledger 设备混入东南亚经销渠道，累计窃取超过 1.03 亿美元，涉及约 530 个地址。设备在抵达用户手中之前已被做手脚：用户初始化设备时生成的助记词会被暗中记录并回传，随后资产被统一转移。这类攻击的关键在于，即使包装「全新原封」，设备也未必安全——风险不在链上，而在供应链。

60 枚比特币的讽刺：骗子被骗 480 万美元

Chainalysis 指出，一名操盘「任务骗局」（task scam，即雇佣他人虚假下单与刷评）的骗子购入三台含间谍软件的 Ledger，存入的 60 枚比特币（约 480 万美元）随后被全部转走，与其他受害者的资金流入同一钱包。骗局操盘者反成受害者，其上游的受害者在信息不对称下也未必完全无辜——损失链条层层嵌套，追索难度极高。

Ledger 与 Trezor 如何应对？

东南亚经销网络暂停

Ledger 已要求印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚与香港的经销商停售其设备。欧洲此前也出现过篡改设备流入零售渠道的报告，电子产品零售商 MediaMarkt 一度暂停销售，但 Ledger 坚持所有经确认的失窃均发生在亚洲。Trezor 同样宣布自 2027 年 1 月 1 日起关闭部分距离较远的经销网点，理由是无法在异地维持与本土同等水平的核查强度；目前尚无 Trezor 设备被篡改的报告。

Ledger Atom 与设备防篡改

在风波之中，Ledger 发布了售价 849 美元的新设备 Atom，将加密钱包功能与 Android 应用隔离，敏感的签名操作独立运行。厂商称其防护设计可阻断本次亚洲失窃中使用的植入方式，并能在关机状态下检测篡改。

对基金数字资产托管意味着什么？

自托管的边界与机构托管选择

对配置 数字资产 的 加密基金 而言，硬件钱包是冷存储体系的组成部分，但本次事件表明供应链完整性是新的风险维度。离岸 开曼 ELP 等基金结构通常依赖 基金托管人（qualified custodian）或机构级托管方案（银行托管、MPC 多方计算钱包等）保管私钥，而非由基金团队以零售级硬件钱包自管——机构托管在密钥隔离、审计与责任划分上更具可核验性。以香港为例，证券及期货事务监察委员会（SFC）《适用于虚拟资产交易平台运营者的指引》要求平台将绝大部分客户资产存放于冷钱包；本次事件说明「冷存储」并不自动等于「安全」，设备来源与操作流程同样关键。

托管尽职调查三要点

  • 设备与渠道验证：自托管场景下直接向厂商或授权渠道购买，收货后核验防拆封条与厂商真伪校验工具，来路不明的折扣设备一律停用。
  • 机构托管尽调：考察托管商的技术架构（MPC/多签/HSM）、保险安排、监管牌照与独立审计频率，确认客户资产隔离机制。
  • 流程隔离：助记词分片保存、多人授权签名策略、密钥操作留痕，以及定期应急演练。

常见问题（FAQ）

已购的 Ledger 设备还能继续使用吗？

直接向官方渠道购买、且通过厂商真伪校验的设备仍可正常使用；无法确认采购渠道或包装有异常的设备应立即停用，并将资产迁移至经核验的新设备或托管方案。

基金应当自托管还是使用机构托管人？

取决于规模、监管要求与团队能力。机构托管人在审计对接、保险与合规文档上优势明显，适合面向外部投资人的基金产品；小型策略账户若选择自托管，则须严格执行设备来源验证与密钥流程隔离。

相关阅读：欧盟《网络韧性法案》(CRA)生效：加密钱包 24 小时漏洞上报对数字资产托管与基金运营的影响 | 渣打银行新加坡机构数字资产托管：MAS框架下RWA与稳定币托管如何补全亚太机构级基础设施 | HashKey Cloud 与机构级数字资产托管服务商 Cactus Custody 达成战略合作

来源

初版日期：2026-10-16 | 最后更新：2026-10-16

pony