Binance 与 Ledger 失守：加密安全从私钥向体系重构

据 Woofun AI 消息，加密行业长期奉行的"Not your keys, not your coins"安全信条正面临根本性挑战， 指出安全范式已从单一的私钥保护转向体系化韧性建设。过去十余年，无论是普通用户离线抄录助记词，还是机构依赖头部合规平台，均默认一种线性安全逻辑：只要掌握私钥或委托可信方，资产即获兜底。

然而，近期一系列标志性事件彻底击碎了这种单点设防的幻觉。攻击者利用 AI、社会工程及软件供应链漏洞，绕过传统防护直接渗透企业内部；同时，冷钱包与硬件钱包因内部权限管理、设备流通及第三方供应商问题，亦成为新攻击入口。在 AI 重塑攻防格局的背景下，从交易平台到硬件厂商，行业共识正在形成：加密安全的竞争核心，已演变为建立更完整、可验证且具韧性的安全体系。传统风险如私钥泄露、钓鱼网站虽未消失，但攻击者正借助 AI 工具寻找更隐蔽突破口，迫使行业重新划定安全边界，从保护单一资产转向保护整个资产生命周期，从关注孤立设备安全转向审视人员、软件、设备与权限间的完整信任链条。

攻击手段的演变在 10 月 29 日的安全事件中体现得淋漓尽致。根据 Binance 公布的初步调查结果，攻击者并非直接攻破钱包系统，而是通过被篡改的软件安装程序、虚假招聘面试及恶意代码，逐步渗透钱包开发团队工作环境。随后，攻击者利用受感染的员工设备和内部 AI 工具，进一步获取具有容器部署权限的凭证，最终触及钱包签名服务，发起未经授权的链上交易。整个过程持续数月，涉及社会工程、软件供应链、员工终端和内部权限等多个环节，构成了一条复杂的多阶段渗透链条。

这一案例揭示，攻击者无需直接获取私钥，只需滥用关键签名服务的调用权限，即可造成严重资产损失。即便私钥采用 MPC（多方计算）机制进行分片保护，签名系统亦非天然安全。MPC 解决的是密钥分散管理及在不完整重构私钥情况下完成签名的技术问题，却无法自动解决谁有权发起签名、哪些授权可被执行以及异常授权如何及时撤销等权限管理问题。换言之，密钥安全与权限安全是两套必须同时成立的防护机制，任何一方的缺失都将导致整体防御失效。

硬件钱包领域的风险则暴露了供应链与分销环节的信任边界拓展问题。以 事件为例，其芯片、操作系统和服务器并未遭到攻破，问题发生在设备离开厂商控制之后的分销环节。用户可能在购买和初始化阶段遭遇攻击，这表明硬件安全的边界已扩大至流通领域。在此次硬件植入事件之后，Ledger 开始调整授权经销渠道的设备管理要求，要求相关授权经销商和分销商暂停东南亚及香港地区的销售，并开展设备抽检和库存检查。

同时，Ledger 进一步明确，经销商不得将退回的设备重新销售，即使包装看起来完整也不例外；设备不应继续摆放在开放式货架或展示区，而应存放于后方仓储区域，在用户购买时才交付。这些措施旨在缩小攻击者接触和改造设备的机会，本质上是在重构硬件产品的信任链条。 的调整则更加直接且具量化指标。11 月 12 日，Trezor 公布最新调查结果，确认有 3 台通过涉事经销商 销售的 Trezor Safe 5 存在硬件植入。

与此同时，Trezor 宣布已将授权经销商网络缩减约 80%，并要求保留的合作伙伴遵守更严格的采购、仓储和设备访问管理规则。在产品层面，Trezor 于 11 月 11 日发布 2.13.1 版本固件，加入针对已发现植入模块的防护措施，使其无法继续读取屏幕信息。这反映出硬件安全治理正在从关注出厂可靠性，转向持续管理供应链风险，并在问题发生后提供有效的检测、修复和用户补救措施。