作者：Nancy，PANews

Ledger供應鏈攻擊事件持續發酵。隨著更多異常設備案例曝光、潛在風險經銷商浮出水面，這場由第三方經銷渠道引發的安全風波正不斷擴大。儘管Ledger稱其自身系統及直銷渠道未受影響，但事件已將硬體錢包的供應鏈安全問題推至台前。

比盜幣事件本身更值得警惕的，是用戶信任正在動搖。曾被視為守護加密資產重要防線的硬體錢包，如今正面臨一場信任壓力測試。這場危機考驗的不只是Ledger的品牌聲譽，更是整個硬體錢包行業賴以生存的安全信任基礎。

Ledger供應鏈攻擊疑雲擴大，安全人員坦言攻擊者技術高超

隨著更多異常樣本和潛在風險渠道浮出水面，Ledger供應鏈安全危機的影響範圍正引發越來越多關注。

10月11日，加密分析師Darkfost發文稱，CryptoBilis相關安全事件曝光後，社群討論中又出現了其他可能存在風險的經銷商，包括部分Lazada平台商家。目前，Ledger尚無法確認CryptoBilis是否為唯一涉及風險的銷售渠道。考慮到部分經銷商在區域分布上存在關聯，Darkfost認為，不能完全排除多個渠道供應鏈同時遭到破壞的可能。

基於社群披露的資訊，他整理了一份「潛在風險Ledger經銷商」名單，涉及20多個經銷商。儘管相關風險尚未得到證實，但他仍提醒用戶，若在過去6個月內通過名單所列渠道購買過Ledger硬體錢包，應審慎評估設備安全性，並考慮將資產遷移至新的安全設備。

與此同時，疑似相關案例陸續在亞洲、南美和歐洲等地出現，進一步加劇了市場對攻擊波及範圍的擔憂。安全研究人員Johannes披露，一名用戶從歐洲一家Ledger官方經銷商處購買硬體錢包數週後，發現設備內部存在未經授權植入的硬體組件。Johannes表示，該植入物疑似採用較早期的設計，而更新版本的植入組件可能隱藏在螢幕後方，使檢測難度進一步增加。

而疑似遭到硬體篡改的設備型號範圍也在擴大。除主流產品Ledger Nano X外，高端旗艦型號Ledger Stax也被曝疑似硬體遭篡改的情況出現。推特用戶@Wentrre在拆解自己的Ledger Stax後，發現主板上多出一塊小板，以及一枚標註為Nordic nRF9151的蜂窩通信模組，設備內部還存在疑似天線導線。由於這些結構引發安全疑慮，該用戶隨後向Ledger詢問設備是否存在異常。

對此，安全機構慢霧創始人余弦發布了拆解對比圖，指出該異常樣本中出現了額外通信模組及疑似天線導線，而官方正版Stax的參考圖片中並未顯示這些結構。余弦直言，此次Ledger被植入後門事件中，相關人員堪稱「硬體黑」高手。

隨著更多案例曝光，市場對硬體錢包安全性的擔憂不斷加劇。部分用戶表示，已經不敢開機剛剛購入的Ledger錢包，只能暫時擱置；也有人選擇自行拆解設備、公開內部照片，尋求社群和安全研究人員協助驗證，社交平台上也出現了不少拆機教學。

誰能想到，原本被視為守護私鑰、隔離網路風險重要防線的硬體錢包，如今卻連設備本身是否可信，都成了用戶需要重新確認的問題。

已披露盜幣案例均涉及CryptoBilis，多家硬體錢包緊急回應

面對這起涉案金額近億美元的黑天鵝事件，10月12日凌晨，Ledger發布了針對CryptoBilis事件的72小時更新說明，披露最新調查進展及後續應對措施。

Ledger表示，公司正與相關執法部門合作調查，目前確認受影響的設備數量有限，並已主動聯繫相關用戶。其建議受影響用戶通過官方渠道聯繫Ledger客服，並向當地執法部門報案。

Ledger同時強調，截至公告發布時，所有已確認的資金被盜案例，均涉及通過CryptoBilis銷售的設備，公司自身系統及直銷渠道未受影響。CryptoBilis目前已確認停止銷售所有硬體錢包。

針對潛在受影響用戶，Ledger特別提醒，切勿初始化尚未使用的相關設備；如果設備已經完成設置，則應將資產轉移至通過官方渠道獲取的新設備，並使用新設備生成全新的助記詞。

在後續應對方面，Ledger表示將繼續審查並強化分銷管控及防篡改流程，同時要求分銷商必須僅通過授權渠道採購產品，且絕不能將退貨商品重新上架銷售，並呼籲用戶避免通過未經授權的渠道購買硬體錢包，以降低購入被篡改或偽造設備的風險。

值得注意的是，CryptoBilis銷售的並不只有Ledger。隨著事件持續發酵，OneKey、SafePal、Trezor、Tangem等硬體錢包品牌也陸續作出回應。

OneKey創始人Yishi表示，目前尚未收到相關設備受損的報告，但公司已終止CryptoBilis的授權經銷商資格，並為通過該渠道購買相關產品的用戶提供免費更換服務。與此同時，OneKey宣布暫停新增經銷商，全面重新審核現有經銷渠道。對於無法核實經營主體或最終受益人的經銷商，公司將取消其授權，並計劃在審核完成後公布完整的授權經銷商名單。

SafePal則表示，已關注到通過CryptoBilis購買的Ledger設備發生資產被盜的相關報告，並正密切跟進事件進展。針對用戶對供應鏈安全的擔憂，SafePal介紹了其硬體錢包現有的多重防護機制，包括在首次設置時驗證設備真偽及使用狀態、對曾被激活的設備發出警告並顯示首次激活日期，以及通過防拆封條識別包裝是否曾被打開。SafePal提醒，如果用戶發現任何檢查結果異常，應立即停止使用設備並聯繫官方。

Trezor同樣表示，正在積極調查CryptoBilis經銷商安全事件，目前暫無跡象表明其設備受到影響。作為預防措施，Trezor已將CryptoBilis移出授權經銷商名單，並停止通過該渠道銷售產品。與此同時，Trezor提醒用戶不要自行拆解設備，以免造成損壞；對於內置電池的Safe 7，用戶還需留意相關的額外安全風險。

Tangem則從產品設計角度回應了外界的擔憂。該公司表示，其卡片式硬體錢包採用安全晶片與NFC天線一體化密封設計，私鑰在晶片內部生成並完成交易簽名，不會離開晶片；設備韌體在工廠寫入後無法被修改，用戶還可以通過Tangem App驗證設備真偽及首次激活狀態。其強調，無論用戶通過官方商店、經銷商還是其他渠道購買，只要App驗證設備為正品，即可確保私鑰僅由用戶控制，其中也包括通過CryptoBilis購買的設備。

imKey也發布聲明稱，截至目前，尚未收到與此次事件相關的imKey設備異常或資產損失反饋。出於審慎考慮，imKey將進一步核查授權經銷渠道，並根據核查結果採取必要措施，以降低渠道風險。

從這些回應來看，各家廠商都在嘗試通過渠道整頓、產品安全機制說明及用戶風險提示，回應市場對設備安全性的質疑。這些聲明或許能夠在一定程度上緩解用戶的焦慮，卻未必足以迅速修復已經受損的信任。

對於硬體錢包廠商而言，要真正走出危機，仍需要更具說服力的實際行動，包括透明且可驗證的調查結果、清晰的風險排查與處置方案，以及能夠經受檢驗的供應鏈管控和防篡改措施等。