8600萬美元被盜 官方授權也不能保證硬體錢包安全？

如果一台硬體錢包來自官方授權經銷商，用戶是否就可以確信，設備從生產到交付的整個過程都是安全的？

CryptoBilis 事件讓這個問題變得具體起來。

10 月 9 日，硬體錢包廠商 Ledger 表示，正在調查一起涉及東南亞用戶的資產損失事件。相關用戶曾通過經銷商 CryptoBilis 購買設備。鏈上調查員 Specter 估計，相關資產損失可能超過 8600 萬美元，涉及比特幣、以太坊等多種加密資產，但這一數字尚未得到獨立確認。

加密媒體 The Block 報導稱，CryptoBilis 被列為 Ledger 在印度尼西亞、馬來西亞和菲律賓的官方經銷商。Ledger 的購買指南建議用戶從官方商店或授權經銷商購買設備，並在初始化時執行 Genuine Check（真品驗證）。

如果授權經銷商本身出現問題，這些安全措施還能為用戶提供多大程度的保障？

Ledger 的購買指南建議用戶從官方或授權渠道購買設備，同時進行真品驗證。前者旨在降低買到假冒產品的風險，後者用於檢查設備內的安全晶片是否為 Ledger 原廠晶片。

但 Ledger 在購買指南中也指出，全球供應鏈無法完全免受複雜的攔截或篡改攻擊。授權身份與晶片驗證，都不能單獨證明整台設備從生產到交付的每個環節都沒有受到干預。

針對 CryptoBilis 事件，Ledger 已要求該經銷商暫停銷售和發貨，並建議過去 90 天內通過該渠道購買設備的用戶採取相應措施：尚未設置設備的，暫時不要進行設置；已經完成設置的，應考慮把資產轉移到一台新的 Ledger 設備，並使用全新的助記詞。

CryptoBilis 被列為 Ledger 的官方銷售渠道，但其經營主體後來發生了變化。Ledger 是否知曉這筆交易、授權資格是否會隨控制權變化而重新審核，目前尚不清楚。

10 月 9 日，曾任 Mt. Gox 執行長的 Mark Karpelès 在 X 上展示了一台疑似植入間諜組件的 Ledger Nano X，並將自己的研究與拆解發現公開發布。

Karpelès 展示的照片顯示，設備外包裝的熱縮膜完好，但拆開外殼後，植入組件藏在 OLED 屏幕後方原本用於放置緩衝泡棉的空間裡。

根據拆解記錄，植入組件包含微控制器、蜂窩通信模塊、天線和 eSIM，並連接到屏幕的數據線路。其可能的工作方式是讀取設備屏幕顯示的內容，在助記詞出現時識別相關字符，再通過蜂窩網路將資訊發送出去。

這是一條值得警惕的攻擊路徑，但組件的存在不等於已經證實攻擊者成功竊取了助記詞。設備的實際運行情況、是否發生過資訊外傳，以及背後的實施者，目前都沒有得到充分證實。

Karpelès 記錄的其他 Ledger Nano X 疑似植入設備，也顯示出植入組件在設計上的變化，包括通過柔性電路板縮小組件體積、磨除部分晶片標記，以及保留原裝電池等。這些設計可能讓組件更難被發現，但具體功能和實際攻擊效果仍需要進一步驗證。

慢霧合夥人兼首席資訊安全官 23pds 於 10 月 10 日分析稱，如果額外電路能夠讀取屏幕數據，理論上就可能記錄助記詞，並通過 LTE 模塊或 eSIM 傳出。但他同時強調，目前相關攻擊流程仍屬於推測，需要進一步分析樣本，並等待 Ledger 的調查結果。

這類案例揭示了真品驗證的技術邊界。Ledger 的安全技術文檔指出，驗證過程主要用於確認設備的安全晶片是否為原廠晶片。只要原裝安全晶片仍然完好，即使設備中額外植入了其他硬體，真品驗證也可能無法發現這些組件，更無法據此證明整台設備的物理完整性。

安全晶片能夠保護私鑰，並在設備內部完成交易簽名，但它不能自動保證周圍所有電路都沒有被改裝。如果額外組件能夠讀取屏幕顯示的數據，即使私鑰沒有直接從安全晶片中泄露，助記詞仍可能面臨另一條泄露路徑。

不過，目前沒有證據證明 Karpelès 展示的設備與 CryptoBilis 有關。

CryptoBilis 的所有權變化，為這起事件增加了另一層背景。

據加密數據平台 RootData 顯示，CryptoBilis 前聯合創始人 Arravind Prabu 表示，公司已於 2026 年 3 月被收購，原股東隨後退出營運、管理及行政職務。

Prabu 在 X 上回應稱，受合約中的保密條款限制，原團隊需要等到 10 月 19 日才能公開宣布這筆交易。他還表示，事發後 CryptoBilis 賬號上的相關發言來自新管理層，而非原團隊。

從 3 月收購到 10 月公開公告，中間相隔數月。RootData 轉述的公司記錄顯示，一名名為 Jiaming 的人士自 8 月 3 日起持有 CryptoBilis 的全部股份，原始登記文件尚未看到。3 月的收購與 8 月的全部持股之間是否涉及分階段交割，目前尚不清楚。

股權變化本身不能證明新股東參與了設備篡改或資產盜竊。目前能夠確認的是，原管理團隊已經表示退出日常營運，而經銷商的所有權變化與安全事件在時間上存在交集。兩者是否存在直接聯繫，仍需要進一步證據。

該報導還稱，CryptoBilis 已暫停所有品牌硬體錢包的銷售，並關閉線下門店，直至另行通知。這是經銷商自己的暫停措施，目前沒有報導顯示其他品牌的設備出現問題。

Ledger 表示，目前收到的相關資產損失報告集中在東南亞、通過 CryptoBilis 購買設備的用戶；公司尚未收到直接從 Ledger 官方渠道購買設備的用戶報告類似問題。Ledger 同時稱，自身系統未受到影響，並正在調查事件。

官方渠道與授權經銷商渠道之間的區別，在這起事件中變得格外重要。直接從品牌官方渠道購買，可以減少用戶對第三方經銷商的依賴；但無論選擇哪種渠道，品牌的真品驗證都不能單獨證明設備在整個供應鏈中從未被動過手腳。

對用戶來說，選擇官方購買渠道、按照品牌指引完成設備驗證，仍然是降低風險的重要措施。但當授權經銷商本身成為調查對象時，單憑授權身份和真品驗證，已經不足以回答所有安全問題。

設備離開工廠之後，誰能證明它沒有被動過手腳？

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。