曾被視為守護加密資產重要防線的硬件錢包，如今正面臨一場信任壓力測試。Ledger供應鏈攻擊風波考驗的不只是其自身品牌聲譽，更是整個硬件錢包行業賴以生存的安全信任基礎。
作者：Nancy，PANews
Ledger供應鏈攻擊事件持續發酵。隨著更多異常設備案例曝光、潛在風險經銷商浮出水面，這場由第三方經銷渠道引發的安全風波正不斷擴大。儘管Ledger稱其自身系統及直銷渠道未受影響，但事件已將硬件錢包的供應鏈安全問題推至台前。
比盜幣事件本身更值得警惕的，是用戶信任正在動搖。曾被視為守護加密資產重要防線的硬件錢包，如今正面臨一場信任壓力測試。這場危機考驗的不只是Ledger的品牌聲譽，更是整個硬件錢包行業賴以生存的安全信任基礎。
Ledger供應鏈攻擊疑雲擴大，安全人員坦言攻擊者技術高超
隨著更多異常樣本和潛在風險渠道浮出水面，Ledger供應鏈安全危機的影響範圍正引發越來越多關注。
10月11日，加密分析師Darkfost發文稱，CryptoBilis相關安全事件曝光後，社區討論中又出現了其他可能存在風險的經銷商，包括部分Lazada平台商家。目前，Ledger尚無法確認CryptoBilis是否為唯一涉及風險的銷售渠道。考慮到部分經銷商在區域分布上存在關聯，Darkfost認為，不能完全排除多個渠道供應鏈同時遭到破壞的可能。
基於社區披露的信息，他整理了一份「潛在風險Ledger經銷商」名單，涉及20多個經銷商。儘管相關風險尚未得到證實，但他仍提醒用戶，若在過去6個月內通過名單所列渠道購買過Ledger硬件錢包，應審慎評估設備安全性，並考慮將資產遷移至新的安全設備。
與此同時，疑似相關案例陸續在亞洲、南美和歐洲等地出現，進一步加劇了市場對攻擊波及範圍的擔憂。安全研究人員Johannes披露，一名用戶從歐洲一家Ledger官方經銷商處購買硬件錢包數周後，發現設備內部存在未經授權植入的硬件組件。Johannes表示，該植入物疑似採用較早期的設計，而更新版本的植入組件可能隱藏在屏幕後方，使檢測難度進一步增加。
而疑似遭到硬件篡改的設備型號範圍也在擴大。除主流產品Ledger Nano X外，高端旗艦型號Ledger Stax也被曝疑似硬件遭篡改的情況出現。推特用戶@Wentrre在拆解自己的Ledger Stax後，發現主板上多出一塊小板，以及一枚標注為Nordic nRF9151的蜂窩通信模塊，設備內部還存在疑似天線導線。由於這些結構引發安全疑慮，該用戶隨後向Ledger詢問設備是否存在異常。
對此，安全機構慢霧創始人余弦發佈了拆解對比圖，指出該異常樣本中出現了額外通信模塊及疑似天線導線，而官方正版Stax的參考圖片中並未顯示這些結構。余弦直言，此次Ledger被植入後門事件中，相關人員堪稱「硬件黑」高手。
隨著更多案例曝光，市場對硬件錢包安全性的擔憂不斷加劇。部分用戶表示，已經不敢開機剛剛購入的Ledger錢包，只能暫時擱置；也有人選擇自行拆解設備、公開內部照片，尋求社區和安全研究人員協助驗證，社交平台上也出現了不少拆機教程。
誰能想到，原本被視為守護私鑰、隔離網絡風險重要防線的硬件錢包，如今卻連設備本身是否可信，都成了用戶需要重新確認的問題。
已披露盜幣案例均涉及CryptoBilis，多家硬件錢包緊急回應
面對這起涉案金額近億美元的黑天鵝事件，10月12日凌晨，Ledger發佈了針對CryptoBilis事件的72小時更新說明，披露最新調查進展及後續應對措施。
Ledger表示，公司正與相關執法部門合作調查，目前確認受影響的設備數量有限，並已主動聯繫相關用戶。其建議受影響用戶通過官方渠道聯繫Ledger客服，並向當地執法部門報案。
Ledger同時強調，截至公告發佈時，所有已確認的資金被盜案例，均涉及通過CryptoBilis銷售的設備，公司自身系統及直銷渠道未受影響。CryptoBilis目前已確認停止銷售所有硬件錢包。
針對潛在受影響用戶，Ledger特別提醒，切勿初始化尚未使用的相關設備；如果設備已經完成設置，則應將資產轉移至通過官方渠道獲取的新設備，並使用新設備生成全新的助記詞。
在後續應對方面，Ledger表示將繼續審查並強化分銷管控及防篡改流程，同時要求分銷商必須僅通過授權渠道採購產品，且絕不能將退貨商品重新上架銷售，並呼籲用戶避免通過未經授權的渠道購買硬件錢包，以降低購入被篡改或偽造設備的風險。
值得注意的是，CryptoBilis銷售的並不只有Ledger。隨著事件持續發酵，OneKey、SafePal、Trezor、Tangem等硬件錢包品牌也陸續作出回應。
OneKey創始人Yishi表示，目前尚未收到相關設備受損的報告，但公司已終止CryptoBilis的授權經銷商資格，並為通過該渠道購買相關產品的用戶提供免費更換服務。與此同時，OneKey宣佈暫停新增經銷商，全面重新審核現有經銷渠道。對於無法覈實經營主體或最終受益人的經銷商，公司將取消其授權，並計劃在審核完成後公佈完整的授權經銷商名單。
SafePal則表示，已關注到通過CryptoBilis購買的Ledger設備發生資產被盜的相關報告，並正密切跟進事件進展。針對用戶對供應鏈安全的擔憂，SafePal介紹了其硬件錢包現有的多重防護機制，包括在首次設置時驗證設備真偽及使用狀態、對曾被激活的設備發出警告並顯示首次激活日期，以及通過防拆封條識別包裝是否曾被打開。SafePal提醒，如果用戶發現任何檢查結果異常，應立即停止使用設備並聯繫官方。
Trezor同樣表示，正在積極調查CryptoBilis經銷商安全事件，目前暫無跡象表明其設備受到影響。作為預防措施，Trezor已將CryptoBilis移出授權經銷商名單，並停止通過該渠道銷售產品。與此同時，Trezor提醒用戶不要自行拆解設備，以免造成損壞；對於內置電池的Safe 7，用戶還需留意相關的額外安全風險。
Tangem則從產品設計角度回應了外界的擔憂。該公司表示，其卡片式硬件錢包採用安全芯片與NFC天線一體化密封設計，私鑰在芯片內部生成並完成交易簽名，不會離開芯片；設備固件在工廠寫入後無法被修改，用戶還可以通過Tangem App驗證設備真偽及首次激活狀態。其強調，無論用戶通過官方商店、經銷商還是其他渠道購買，只要App驗證設備為正品，即可確保私鑰僅由用戶控制，其中也包括通過CryptoBilis購買的設備。
imKey也發佈聲明稱，截至目前，尚未收到與此次事件相關的imKey設備異常或資產損失反饋。出於審慎考慮，imKey將進一步核查授權經銷渠道，並根據核查結果採取必要措施，以降低渠道風險。
從這些回應來看，各家廠商都在嘗試通過渠道整頓、產品安全機制說明及用戶風險提示，回應市場對設備安全性的質疑。這些聲明或許能夠在一定程度上緩解用戶的焦慮，卻未必足以迅速修復已經受損的信任。
對於硬件錢包廠商而言，要真正走出危機，仍需要更具說服力的實際行動，包括透明且可驗證的調查結果、清晰的風險排查與處置方案，以及能夠經受檢驗的供應鏈管控和防篡改措施等。