Ledger CryptoBilis硬件植入供应链攻击事件 · 归零档案

损失横跨Bitcoin、Ethereum和TRON等网络，研究者估计涉及300多个钱包。Ledger未确认最终总损失、受害人数或所有转账是否属于同一攻击，因此数值字段保留未知。Tether已冻结约1,000万美元相关USDT。影响范围目前集中于CryptoBilis渠道设备，没有证据表明Ledger直营设备或所有硬件钱包品牌普遍受影响。

情绪从硬件钱包用户大规模失窃传闻引发的恐慌，转为对授权经销渠道和真伪检测能力的质疑；硬件植入得到实物确认后，讨论进一步聚焦供应链责任、资产迁移和其他品牌是否受影响。公开证据目前只确认CryptoBilis渠道，不支持把风险扩大到所有Ledger或其他品牌设备。

硬件钱包的安全边界不仅包括芯片和固件，还包括制造、仓储、经销、包装、初始化以及用户验证的整个实体供应链。