Ledger Cryptobilis 事件：复杂性如何带来安全风险

关键事实

Ledger 正在调查与经 CryptoBilis 售出设备相关的资金损失报告，据报涉及金额达1亿美元。 

Ledger 已证实，一名受影响用户的钱包内含有未经授权的硬件植入装置，可窃取助记词。 

启示：
 

1. 助记词一旦被盗，攻击者即可控制钱包。

2. 硬件组件越多，潜在攻击向量就越多

3. 供应链是新的风险因素，而不仅仅是安全元件。

1. 无助记词设计。 没有助记词，也就无从窃取。

2. 只是一张卡片。 没有屏幕、电池、USB 或蓝牙。组件更少，攻击向量更少。

3. 随处购买，在应用中验证。 Tangem 应用会验证钱包的真伪；如果钱包在您收到之前已被激活，即使它来自遭入侵的经销商，应用也会向您发出警告。
    

Ledger Cryptobilis 事件是怎么回事？

2026年10月9日，Ledger 表示正在调查东南亚用户的资金损失报告，这些用户通过经销商 CryptoBilis 购买设备，Ledger 已要求该经销商暂停销售。链上估算显示损失超过8600万美元。 Ledger 已确认，原因是一名用户钱包中嵌入了未经授权的硬件植入装置。
 

围绕这一事件的讨论凸显了硬件安全的一项基本原则： 设备越复杂，引入的潜在攻击向量就越多。 屏幕、电池、通信模块、内部线路和额外芯片或许能增强功能，但也为攻击者提供了更多可乘之机。
 

无论具体机制如何，Bitquery 的链上分析表明，受害者的私钥由同一攻击者掌握。助记词仍是加密领域最大的安全风险之一。无论是通过网络钓鱼、社会工程、物理篡改还是被入侵的设备泄露，被盗的助记词都可能让攻击者获得对用户资金的 完全远程控制 。如果助记词本身已经泄露，攻击者根本无需破解密码学。

可能发生了什么？ 

2025年8月，有人在 Reddit 上发布了一台在泰国购买的二手 Ledger Nano X 的照片。设备电池偏小，正版电路板旁还粘着第二块手工布线的电路板，并配有独立天线。据硬件安全研究员 Joe Grand 的分析，这台钱包能正常开机，并通过了 Ledger 内置的真伪验证。

Grand 花了数月时间拆解这台 Ledger 设备：对植入装置的微控制器进行开封、提取固件并分析无线电信号。他在 hardwear.io USA 2026 上发布了 完整拆解分析，并公开了提取的固件。
 

时间快进到2026年10月9日。马来西亚、印度尼西亚和菲律宾的用户开始在 X 和 Reddit 上发帖：钱包被清空，资金不翼而飞。Ledger 表示，这些报告来自通过 CryptoBilis 购买设备的用户。区块链分析公司 Bitquery 随后估算，五条区块链上311个钱包的损失总额达9290万美元。

Joe Grand 分析的植入装置如何运作

调查仍在进行中，本节仅描述 Joe Grand 检查的那一台设备。
 
Ledger Nano X 将私钥存储在经过认证的安全元件中。理论上这很安全，但该芯片必须与屏幕通信。初始化钱包时，设备会显示您的24个恢复词，这些词通过 SPI 总线从安全元件传输到 OLED 显示屏。更重要的是，安全元件与显示屏之间线路上传输的数据是未加密的像素信息。植入装置正是在这里进行窃听并截获信息。
 

Joe Grand 在拆解中发现，外壳内粘着一块标有 V05 的电路板，细漆包铜线从这块板连接到 Nano X 的 SPI 测试点。板上的 ARM 微控制器运行定制固件，实时解码像素数据，逐字符识别 BIP-39 词表，并存储完整的24个单词助记词。
 

该植入装置拥有独立的通信组件：一个调制解调器、一张仅含数据套餐的 eSIM，以及一个手工绕制的线圈天线。截获助记词后，它会通过蜂窝网络将其发送到远程服务器。 

为何重要：复杂性带来更多攻击向量

这一教训不仅限于 Ledger。它引出了关于硬件钱包安全的一个根本问题：一台设备究竟需要多少潜在攻击面？

第一，复杂性带来更多攻击向量。屏幕、电池、通信模块、内部线路和额外芯片或许能增强功能，但也为攻击者提供了更多可乘之机。每增加一个组件，潜在攻击面就随之扩大。
 

第二，助记词仍是加密领域最大的安全风险之一。无论是通过网络钓鱼、社会工程、物理篡改还是被入侵的设备泄露，被盗的助记词都可能让攻击者完全控制用户的资金。如果助记词本身已经泄露，攻击者根本无需破解密码学。降低安全风险的最佳方式，是消除不必要的攻击向量。

Tangem 如何降低供应链风险 

Tangem 卡片没有任何“外部”或 多余组件：没有显示屏、内部线路、电池和 USB 接口。 安全元件和 NFC 天线被密封在一张一体化卡片中。卡内既没有容纳植入装置的空间，也没有驱动植入装置的电源。卡片仅在签署交易的几秒钟内从手机获取电力。

在无助记词设置中，私钥在安全元件内部生成，且永不离开。通过 NFC 连接传输的数据只有未签名的交易和返回的签名。两者在区块链上都是公开的，因此传输过程中不存在可被截获的机密。
 

Tangem 的真伪验证覆盖关键所在

每次轻触卡片时，Tangem 应用都会对芯片进行加密验证。只有 Tangem 生产且运行正版固件的卡片才能通过此验证。 

固件注入是已知的供应链风险。Tangem 彻底消除了这一攻击向量。固件在工厂写入芯片后，芯片不再接受任何更新。没有更新通道，就没有注入通道。
 

如果有人截获卡片，并用助记词和访问码预先激活，应用会发现这一情况。在设置过程中，应用会提示您该卡片已被激活。重置后，芯片会清除所有数据，并生成只有您能控制的新密钥。

无论您是从官方经销商、机场售货亭、街头市场还是 CryptoBilis 购买 Tangem Wallet，其安全性都不会因此降低。  真伪验证覆盖芯片，而芯片几乎就是整个钱包。

考虑换用 Tangem 硬件钱包？您可以在无需助记词的情况下完成设置，并使用额外的卡片作为便捷备份。

如何保护您的加密资产

了解真伪验证实际检查的内容。Ledger 的软件验证可确认安全元件和固件是正品，但不会扫描电路板上是否有额外硬件，因为仅靠软件无法发现物理植入装置。
 

关注架构，而不仅仅是品牌知名度。Joe Grand 分析的植入装置利用了安全元件与屏幕之间的线路。内部组件越少，可供窃听的总线、可被利用的漏洞以及可藏匿装置的物理空间就越少。
 

使用前检查设备。检查包装是否有重新封装、异常胶水或标签错位的迹象。将设备的重量和尺寸与制造商公布的规格进行比对。如果设备比预期更轻或更重，请不要初始化。Joe Grand 分析的植入装置需要更小的电池，因此改变了设备的重量分布。
 

最强的安全功能不一定是你额外添加的功能，往往是你通过设计消除的攻击向量。 

参考资料

1. Joe Grand: Reverse Engineering a Ledger Nano X Hardware Implant (hardwear.io USA 2026) 
2. The Ledger CryptoBilis hack took $92.9M from 311 wallets. 
3. Ledger Support 在 X 上发布的 CryptoBilis 调查声明（2026年10月9日） 
4. CoinDesk: Ledger investigates potential wallet tampering after reports of $86 million in crypto stolen 
5. Decrypt: Ledger Probes Potential Theft of $87M in User Funds Tied to Crypto Wallet Reseller 
6. The Block: Ledger investigates wallet drains involving CryptoBilis buyers; estimate tops $86 million in losses 
7. NVD: CVE-2019-14354