{"id":"mb-20261014-425f39","kind":"deep","title":"官方真伪验证全绿，1亿美元为何蒸发？拆解Ledger冷钱包硬件供应链植入劫持","summary":"针对Ledger硬件钱包的供应链物理劫持细节浮出水面。黑客完全绕开坚不可摧的安全元件芯片，在屏幕排线焊入微型控制器监听24位助记词，并通过内置eSIM走蜂窝网络静默回传。本文拆解这套绕过软件真伪验证的攻击因果与自救逻辑。","body":"买了一个号称绝对不联网的硬件冷钱包。\n拿到手第一件事，插上电脑，官方软件打勾：100% 原装正品。\n你放心地把几百万数字资产转了进去。\n结果几天之后，账户里的钱在一夜之间被搬空了。\n\n是不是你的电脑中了木马？\n没有。\n是不是你自己把助记词输进了钓鱼网站？\n也没有，24 个英文单词全是用笔抄在纸上的。\n那小偷是怎么拿到密码的？\n\n因为在那个冷钱包的塑料外壳里，藏着一张谁也没见过的微型副板。\n它的任务只有一件：\n在你盯着屏幕抄写助记词的那几秒钟里，把这 24 个单词偷录下来，顺着自带的手机蜂窝网络发回给小偷。\n\n来看这起刚刚被官方确认的硬件供应链劫持。\n2026 年 10 月中旬，全球最大的硬件钱包厂商 Ledger 紧急叫停了亚洲 7 个市场的经销商供货。\n欧洲的零售巨头 MediaMarktSaturn，也在收到德国用户的报案后，把所有 Ledger 产品全部下架。\n区块链分析机构 Bitquery 统计，至少有 324 个受害者钱包被洗劫，被盗金额超过 1.02 亿美元。\n\n很多人第一反应是：\n这不可能啊。\n买硬件钱包，最看重的不就是那颗安全芯片吗？\n那种芯片和银行卡、护照里的芯片一个级别，物理防拆，密码学防篡改。\n设备每次插上电脑，官方软件都会跑一遍真伪验证。\n如果硬件被动过手脚，官方验证怎么可能亮绿灯通过？\n\n这就是这帮黑客最绝的地方。\n他们压根没有去碰那颗坚不可摧的安全芯片。\n芯片是真的。\n官方固件是真的。\n密码学签名也是真的。\n当你的电脑向钱包发起真伪挑战时，安全芯片原装原样地做出了回应，系统自然判定它是正品。\n\n黑客动刀的地方，在安全芯片之外。\n冷钱包哪怕再安全，总有一个环节必须把秘密交出来：\n那就是你刚开箱、初始化钱包的时候。\n安全芯片要在本地生成 24 个英文助记词。\n它得让人类抄下来。\n怎么让人类看？\n只能把这 24 个词打在设备的 OLED 小屏幕上。\n\n从芯片把显示信号推到屏幕排线的那段路，是没有加密的。\n黑客拆开全新的设备外壳，在屏幕排线和主板之间，焊上了一块指甲盖大小的微控制器。\n安全芯片在主板上照常运行，对身边的这个小偷一无所知。\n当你坐在桌子前，屏住呼吸，一个词一个词往纸上抄的时候。\n屏幕排线里跑过的每一串像素信号，都被这颗微型芯片默默记录了下来。\n\n助记词拿到手了，怎么传出去？\n冷钱包根本不连无线网络，很多用户甚至抄完就拔掉了数据线。\n黑客在那个微型副板上，塞进了一张预先烧录好的 eSIM 芯片，再顺着外壳内壁贴了一根极细的天线。\n它自己能连手机网络。\n助记词在屏幕上闪完的一瞬间，微型芯片就直接连上了附近的 4G 蜂窝基站。\n连电脑都不用经过，直接把 24 个单词打包发回了黑客的服务器。\n\n你的电脑网络流量干干净净。\n你的路由器没有任何异常记录。\n你看着手上抄好的小纸条，觉得全世界最安全的冷钱包已经锁好了门。\n而小偷在地球另一端，已经拿到了一模一样的一把钥匙。\n等你在钱包里存够了资产，对方只需要在另一台设备上输入这 24 个词，随时可以把钱提走。\n\n这批被动了手脚的设备是从哪来的？\n目前官方确认的所有被盗案例，都指向了同一个源头：\n东南亚的官方授权经销商 CryptoBilis。\n至于是退货商品被掉包后二次销售，还是仓储运输环节有人里应外合，调查还在继续。\n但在新加坡机场零售店和日本亚马逊第三方卖家的货架上，也陆续发现了这种植入硬件的机器。\n\n官方现在给出的应急指南也很明确：\n如果你从涉事渠道买过设备，还没拆封的，千万不要初始化。\n如果已经在使用，换一个新设备根本没有用。\n因为被偷走的从来不是那个塑料盒子。\n真正泄漏的是那 24 个助记词。\n只要助记词已经在小偷手里，换一百个硬件钱包，对方依然能随时提款。\n唯一的自救办法，是找一个绝对干净的可信设备，重新生成一套全新的助记词，把所有资产赶在被盗前转移过去。\n\n密码学把所有针对算力和算法的攻击都堵死了。\n但只要芯片算出来的秘密，最终还得显示在屏幕上让人类肉眼看见。\n信号从芯片走到屏幕的这几厘米，就成了整个系统里最脆弱的一段路。","topic":"官方真伪验证全绿，1亿美元为何蒸发？拆解Ledger冷钱包硬件供应链植入劫持","frame_type":["机制"],"citations":[],"channel_note":"","identity_notice":"","source_type":"generated","status":"published","generated_at":"2026-10-14 17:17:10","legal_anchor_count":0,"transcript_citation_count":0}