8600万美元，从盒子里被偷走
硬件钱包一直被当作加密资产的“终极保险箱”。私钥不触网、安全元件防提取、PIN 码物理保护——这套说法在过去十年里，几乎是圈内共识。
但 2026 年 10 月 9 日，这个共识被撕开了一道口子。
当天，链上侦探 Specter 监测到 X 和 Reddit 上密集出现 Ledger 用户钱包被盗的报告。追踪下来，涉案地址从比特币、以太坊、波场等多条链上归集资金，累计损失在 8600 万至 9300 万美元以上。 随后，Ledger 确认：所有已核实案例，都指向东南亚经销商 CryptoBilis 销售的设备。 更关键的是，在一台受影响设备中，发现了未经授权的硬件植入物。
这不是代码漏洞，不是钓鱼链接，也不是用户操作失误。这是一次从物理层发起的、精准的供应链攻击。攻击者没有去破解 Ledger 的加密体系，而是选择在设备到你手之前，往盒子里多放了一点东西。
Part 01 - 私钥没泄露，但助记词被“看”走了
硬件钱包的安全逻辑很简单：私钥在安全元件里生成，永远不出来。你抄下的那 24 个助记词，是恢复钱包的唯一凭证—— 只要它不泄露，资产就是安全的。
这次攻击的狠辣之处在于：它根本没打算攻破安全元件。它盯上的是安全元件管不着的地方——屏幕。
1.攻击是怎么发生的？
Mt.Gox 前 CEO Mark Karpelès 拆开了一台包装完好的设备，在屏幕衬垫下发现了一个小模块：一枚接在屏幕 SPI 数据线上的微控制器、一块带 eSIM 的 LTE 模块、一根天线。
这个模块，就是整条攻击链里最关键的一环。我们把它的运作逻辑拆成了六步：
❶ 助记词在安全元件（SE）内正常生成
❷ 设备将助记词显示在屏幕上，等你抄写
❸ 恶意模块接入屏幕数据线（如 SPI），同步截取屏幕输出内容
❹ 完整记录下 24 个助记词
❺ 通过 LTE / eSIM 将助记词发送给攻击者
❻ 攻击者拿到助记词，直接清空资产。
2.为什么正品校验查不出来？
关键点在于：Ledger 的正品校验能过。
安全元件是真的，助记词是真的，签名也是真的。恶意模块只在屏幕刷新时偷听，不碰安全元件的任何数据流。你的设备在“数字层面”完全正品，但在“物理层面”已经被看光了。
问题的本质就在这里： 安全元件只能保证私钥无法被读取或导出，但它阻止不了有人直接对着屏幕“拍照”。 私钥从未离开设备，助记词却在生成后的那几秒里，被一条搭在屏幕数据线上的线完整抄走了。
3.这不是孤例，是已经迭代三代的“产线活”
更让人后背发凉的是，这套植入方案不是某个人临时起意的手工活。
第一代：手工痕迹明显
早期改装靠的是手工焊接细线，飞线直接搭在原厂电路上。为了给额外零件腾空间，电池被换成了容量更小、体积更小的型号。
图注：第一代植入物——手工焊接飞线，电池换成了更小的型号。（来源：Tibane Labs）
第二代：改用柔性电路板，布线简化
到了第二代，植入物换成了一块可弯折的薄型专用电路板，早期那种大量外露的走线被大幅简化，装配更方便。但电池仍需换成小容量版本，为植入物腾空间。
图注：第二代植入物——柔性电路板取代飞线，但电池仍需换小。（来源：Tibane Labs）
第三代：最接近“原厂”的一代
第三代是目前最隐蔽的版本。打开机壳，原装电池、原装主板、原装按键都在，看起来和一台普通的 Nano X 没区别。唯一破绽，是机壳顶部边缘多了一条细细的黑色天线。
图注：第三代植入物——原装电池和主板原封不动，只有机壳顶部多了一条黑色天线线。 （来源：Mark Karpelès）
这套设计明显是冲着批量装配去的——不是个人手工改装，而是一条有研发、有迭代、有供应链组织能力的攻击链。
Part 02 - 被盗资金去哪了：一条正在关闭的追踪窗口
资金被盗后，追回的可能性随时间迅速衰减。
1.攻击者已经在洗钱
攻击者洗钱速度很快。据 Bitquery 链上追踪，被盗资金总量约 9320 万美元，分布在 6 条链上的 315 个钱包中。仅 Tornado Cash 一条路径就处理了约 2990 ETH，提款后进一步转入 Zcash 隐私池。与此同时，Tether 冻结了约 1000 万美元涉案 USDT，攻击者随即把部分 USDT 换成 USDD——一种 Tether 冻不了的波场稳定币。
先冻的冻住，剩下的赶紧洗。 这是非常典型的操作。
被盗资金链上流向示意。（来源：Bitquery 报告）
2.分层清洗：先归集、再拆分、后混币
从 Bitquery 的溯源图可以看到，受害者的钱先被拆成多笔，分散转入多个 Hacker 地址，再通过 ChangeNOW、FixedFloat 这类即时兑换服务进一步清洗。每笔金额都刻意拆分，避免触发风控。
这就是典型的 “先归集、再拆分、后混币” 。资金一旦进入这个流程，追踪难度指数级上升。
冻结≠追回
需要提醒的是： 被冻结的 USDT 不等于被追回。 冻结只是阻止转移，返还还要走调查、验证、执法协作的完整流程。目前仍有约 700 ETH 留在原始地址未动，大概率在等更好的洗钱时机。
Part 03 - 怎么判断你手里的 Ledger 有没有被动过
如果你手里有一台 Ledger，尤其是从第三方渠道买的，下面几项值得逐一检查。
1.先过软件关，再看设置流程
连接 Ledger Wallet，在“我的 Ledger”里运行正品检查。正品设备能通过加密证明连接官方服务器。
但注意： 通过校验 ≠ 物理层没被动过。 这正是这次事件的核心教训。
Ledger 官方给出的判断标准很明确：过去 90 天内从 CryptoBilis 购买设备的用户，尚未初始化的不要设置；已经设置的，考虑把资产转移到新的 Ledger 签名器，并使用全新助记词。
设置过程中出现以下情况，直接停用：
· 设备到手就已经初始化过，有现成 PIN 或已有钱包。
· 包装里附带印好或写好的助记词卡片——正规 Ledger 从不预置助记词。
· 任何网站、二维码、纸质卡片要求你输入或使用它提供的助记词。
2.物理检查：拆开看，或者不拆也看
打开设备会失去保修，也可能因静电损坏电路板，需谨慎。
Nano X 等可拆型号，正品应搭载 STM32WB35 芯片，电路板上不应有任何额外芯片。如果屏幕衬垫下出现多余模块、导线或芯片，立即停用。
Ledger Stax、Flex、Nano Gen5 等不可拆型号，检查外壳边缘有没有裂缝、切口或缝隙。但别太迷信“外壳完好”——热缩膜完美无缺的设备，照样可能被动过手脚。
3.进阶验证（技术用户）
可以用 ledgerblue 工具跑安全元件证明验证：
但这只能验证安全元件是正品，检测不了屏幕层面的硬件植入。
Part 04 - 写给 Ledger 用户：现在请立刻行动
如果你从 CryptoBilis 买过 Ledger，或者不确定设备来源，按下面的优先级行动。
1.已经设置并存了资产的：立刻迁移
Ledger 的原话是：“如果你已经设置好 Ledger 设备，考虑将资产转移到一个新的 Ledger 签名器（使用新助记词）。”核心就两点： 新签名器、新助记词 。别复用旧设备的 24 个词，也别想着“先放着观察观察”。
迁移时注意：
· 新设备必须用全新助记词。
· 新设备最好直接从 Ledger 官网买，跳过所有第三方渠道。
· 迁移完成后，旧设备不要再碰任何与资产相关的操作。
2.还没初始化的：不要初始化
保持设备断电，不输入任何信息，不连接任何应用。CryptoBilis 已暂停所有硬件钱包库存的销售和发货，调查还在进行中。
3.从其他经销商买的：留个心眼
Darkfost 提到，社区里还出现了其他可能相关的经销商名称，包括部分 Lazada 商家。虽是推测，但风险窗口值得警惕。
Ledger 也提醒经销商： 只走授权渠道采购，切勿重新上架退货产品，并建议用户别从非授权经销商处购买 ——“可疑、假冒或改装设备的风险很高，这些设备不在 Ledger 安全准则下运行。”
CZ 有个建议挺实在： 买回硬件钱包后，先放几周再转大额资产。 这段时间盯一盯相关新闻。如果一批设备在到经销商手里时就被动了手脚，链上分析师需要时间发现第一波被盗——这段“隔离期”，买的就是信息差。
⚠️ 特别注意：骗子正在利用恐慌“二次收割”
真实攻击发生后，骗子会立刻跟进。已经有仿冒账号 “Ledger. Notify”（@NotifyLedger） 伪造认证标、头像和社交关系，散播“41 万台设备面临风险”的虚假警告，引导用户点击 incident-ledger.com 这类钓鱼链接。
请只认 @Ledger 和 @Ledger_Support 两个官方渠道。Ledger 官方不会主动索要你的助记词，也不会要求你通过非官方链接“验证安全”。
结语
这次事件的核心教训不是“Ledger 不安全了”，而是—— 硬件钱包的安全边界，比你想象的要大得多。
安全元件保护的是私钥不被数字方式提取。但它保护不了屏幕，保护不了包装，也保护不了从工厂到你手中的那段物流链条。当攻击者选择在物理层动手，你手里的设备就算通过了所有软件校验，也可能是一台“被看光的机器”。
截至 10 月 12 日，Ledger 仍在联系受影响用户，CryptoBilis 的销售和发货均已暂停。官方给出的窗口是 90 天——如果你在这个窗口内从该经销商买过设备，无论是否已经设置，都建议重新评估资产安全。
零时科技安全团队长期关注加密资产安全与链上威胁追踪。如果你在此次事件中受到影响，我们可以提供：
· 链上资金追踪： 多链路径分析，识别归集地址、混币器入口和交易所充值点，为冻结请求和报案提供技术依据。
· 设备安全评估： 协助判断 Ledger 设备是否存在物理篡改迹象，评估资产暴露风险。
· 应急处置建议： 根据你的具体情况，提供资产迁移方案和安全加固建议。
自托管的自由，伴随着自托管的代价。 代码层面的防线已经够坚固了，攻击者就会转向物理层——而那道防线，得你自己来守。
