Ledger 间谍芯片：9300万美元从屏幕上被偷走

10月9日星期五，Ledger 要求一家名为 CryptoBilis 的经销商停止出售其设备。但那时钱已经没了。链上研究人员追踪到超过 7200万美元流入一组疑似盗窃地址，全部来自刚刚激活一台全新硬件钱包的用户，而这些钱包都购自马来西亚、印尼或菲律宾。

四天后，Ledger 解释了手法。有人在设备出售前拆开机器，在屏幕后面装了一块小电路板，再原样合上。机主第一次开机，屏幕显示出 24 个单词的助记词时，植入物就从屏幕上读走这些单词，解码后通过内置的 eSIM 经移动网络发出。机主还没把单词抄完，窃贼已经拿到了私钥。

这颗芯片做了什么，没做什么

Ledger 在 10月13日的更新里把范围说得很清楚。植入物没有碰 Secure Element（安全芯片），也就是真正保存私钥的那颗芯片。它没有修改操作系统，没有改动任何一笔交易或签名。所有安全功能都按设计正常运行。这次攻击只是等着秘密唯一一次明文露面的那一刻，然后把它抄走。

这也是 Ledger 的 Genuine Check 查不出它的原因。这项检查验证的是 Secure Element，而 Secure Element 是真的。

Tibane Labs 的研究人员在 10月10日、11日那个周末拆解了两块板子，发现了两个版本。一个把原装电池换成更小的，腾出空间；另一个塞进了 OLED 屏下方的泡棉垫里。两者都用了一颗常见的 STMicroelectronics 微控制器、一张 2 毫米的 eSIM 和一个带屏蔽罩的 LTE 模块，元件上的标识被刮掉了。板子是拼板生产的柔性 PCB，工厂整张整张出货的那种。这不是一个人拿着电烙铁干出来的活。

Mt. Gox 前首席执行官 Mark Karpelès 此前一直在追查更早、更粗糙的植入物，那些是用手工焊接的导线做的。他称这个新设计是“相当大的进化”。

被盗了多少

Ledger 没有确认具体金额。分析公司确认了。Bitquery 追踪到 9320万美元从六条区块链上的 315 个钱包流出：Tron 上约 7050万美元的 USDT 及其他资产，1680万美元的比特币，370万美元的以太币，以及 BNB Chain、Polygon 和 Solana 上的较小金额。YFarmX 统计到七条链上 521 个地址流出 9450万美元。

整个过程是有计划的。窃贼的地址在 9月25日创建，10月初大规模转移之前先做了测试交易。据报道，10月9日攻击者更改了 30 个 Tron 钱包的权限，随后在同一个区块内从 111 个比特币钱包转出 203.8 BTC。没有私钥，这两件事一件都做不了。

规模比 9月的 Bitget 被盗案小，但那次打的是交易所自己的钱包。这次掏空的是私人硬件钱包，人们买它恰恰是为了让交易所出事也波及不到自己。

Tether 冻结了约 1000万美元的 USDT。对照 Tron 上那 7000万美元，这点成绩实在单薄。其余的钱跑得很快。截至 10月11日，Bitquery 还能在链上追踪到大约 8100万美元，其中一部分已经经过 Tornado Cash 和 Zcash。比特币和以太币则根本没人能冻结。

迄今每一个确认的案例都涉及 CryptoBilis 卖出的设备，而这家公司当时就列在 Ledger 官网的授权经销商名单上。Ledger 说受影响设备数量“有限”，自己的系统和直销渠道没有被入侵的迹象。X 上不少人不接受这种说法。有人一句话概括：“这不是 CryptoBilis 的事故，是 Ledger 的事故。”CryptoBilis 联合创始人 Arravind Prabu 表示，公司在 2026年3月被收购，访问凭证当时就换了手。公司此后关闭了三国的全部门店。

另有两起报告尚未定论。Ledger 称德国电子产品连锁店 MediaMarkt Saturn 在一名顾客报告发现植入物后暂停了销售。Karpelès 说他在一台购于新加坡机场的 Ledger Flex 里也找到了一块。除 CryptoBilis 之外，Ledger 尚未确认任何其他卖家的设备遭到篡改。

如果你最近买了 Ledger

Ledger 的建议很直接。如果设备是过去 90 天内从 CryptoBilis 买的，而且还没设置，就别设置了。如果已经设置了，把所有资产转到一台新设备上，用新生成的助记词，而且这组助记词要在新设备上生成，不要在旧设备上。

再补两点。这些案例里的警示信号是价格。据报道，被篡改的设备售价接近正品的一半，而一个未拆封的包装加上一次通过的 Genuine Check，并不能证明硬件没被动过。另外，要从厂商那里买，或者从你能追责的经销商那里买，绝不要从电商平台的第三方商品页买。Tibane 的样品来自 Amazon Japan 和 Yahoo! Auctions Japan，其中一台从马来西亚发货。

波及其他所有人的那部分

你也许一辈子不会买 Ledger，最后却可能拿着这笔钱。

9000万美元不会原地不动。它会被拆分、跨链、兑换、卖出。以太币在去中心化交易所和 OTC 柜台换成稳定币。逃过冻结的 USDT 通过 P2P 交易脱手，买家往往是用银行转账买几千美元的普通人。比特币进了混币器，从另一头出来，落进看起来毫不起眼的新地址。

几周之内，其中一些币就会落到自由职业者、小店主和交易者的钱包里，他们唯一的错，是收款时没看一眼钱从哪儿来。分析公司已经给这个盗窃地址簇打上标签，交易所会拿这些标签比对每一笔充值。如果你的入账资金和被标记的地址只隔两跳，充值会被扣住，你会收到一封要你说明资金来源的邮件。

这就是令人不舒服的不对称。Ledger 的受害者在设置设备时丢了钱。下一波人丢的是对自己钱的使用权，就在合规部门注意到这些钱去过哪里的那一刻。解决办法只要几秒钟：在接受陌生人的转账之前，查一下付款地址，看有没有制裁命中、混币器暴露，以及与已知盗窃地址簇的关联。干净，就收款。不干净，你刚刚躲过了一场和银行的漫长谈话。

硬件钱包仍然比把币放在交易所强。但一台设备的可信度，取决于它到你手里之前经过了谁的手；你收到的币是否干净，取决于转出它的那个钱包。两样都要查。