Ledger 钱包惊现 LTE 窃密后门，损失或破亿美元

据 Woofun AI 消息，法国硬件钱包巨头 确认其部分设备遭物理篡改，安全研究团队 发现由经销商 销售的钱包中藏有恶意植入装置。该装置能绕过常规防护，直接通过蜂窝网络/LTE 通道窃取用户最核心的恢复短语，导致资产面临被远程盗取的风险。

从技术解构来看，攻击者并未破坏设备原有的安全芯片，也未篡改任何交易记录，而是通过植入额外的微控制器，在用户设置过程中解码屏幕上显示的 24 个单词组成的恢复短语。随后，数据经由内置的 eSIM 卡通过 LTE 网络外传。

这一漏洞于周五因印度尼西亚、马来西亚和菲律宾等地用户报告加密货币损失而曝光，Ledger 于周六正式确认受影响设备内存在未经授权的植入物。Woofun AI 整理数据显示，区块链调查机构 估算损失已超 8600 万美元，网络安全媒体 则给出 1.03 亿美元的更高预估，尽管 Ledger 尚未公布最终损失金额，但事态严重性已引发行业震动。

Ledger 指出其累计售出超 800 万台硬件钱包，此类设备本应将私钥存储在离线状态以确保安全。针对此次事件，公司建议疑似受害用户联系客服团队并报警，同时发布检查指南，警告用户自行拆机可能导致损坏，并强调需先备份恢复短语。

值得注意的是，X 平台用户 声称在欧洲消费电子连锁店 购得的设备中也发现类似植入物，但 Ledger 尚未确认这些欧洲线索是否与 CryptoBilis 有关。作为回应，CryptoBilis 于周六宣布暂停在马来西亚、菲律宾和印度尼西亚销售及运送所有品牌硬件钱包，并关闭实体店铺，正与独立专家审查运营流程。竞品 于周一宣布虽未发现自身产品受影响，但仍将 CryptoBilis 移出授权经销商名单。 同样取消该经销商资格，暂停新经销商招募并审查现有派发网络，同时为 2026 年 3 月 1 日至 10 月 12 日期间从 CryptoBilis 购买的设备提供免费更换服务，申请截止至 12 月 31 日。

此次事件暴露出硬件钱包供应链中物理篡改的巨大隐患，即便设备本身具备高安全性，分销环节的漏洞仍足以击穿防御。目前，Ledger 仍在调查其他来源的类似报告，但尚未确认是否存在更多独立于 CryptoBilis 的攻击源。随着 Trezor 和 OneKey 等竞品迅速切割关系并启动审查，整个硬件钱包行业正面临信任重构的压力，用户需对非官方渠道购买的设备保持高度警惕。