ZONE.CI 全球网

本文报道2026年10月Ledger硬件钱包遭物理硬件植入物攻击事件。攻击者未破解SecureElement，而是通过SPI走线监听截取24字助记词，经LTE模块静默回传。事件暴露授权经销商成为攻击面、GenuineCheck完全失效、传统EDR无法检测等信任危机。建议用户从直营渠道购买设备，对退货设备做物理完整性检测，并重新评估信任锚模型。

该文档报道了2026年10月发生的Ledger硬件钱包供应链攻击事件。攻击者通过东南亚经销商CryptoBilis渠道售出被植入间谍芯片的LedgerNanoX设备，通过SPI总线窃听屏幕显示的助记词，经LTE模块外传，造成近亿美元损失。文档详细分析了植入物技术原理、三代演进、供应链疑云，并建议用户从官方渠道购买、初始化前物理检查、正确理解GenuineCheck边界。

Ledger授权经销商CryptoBilis被植入恶意硬件模块，导致用户助记词被窃取，损失估算超9000万美元。植入物藏在屏幕垫片位置，通过屏幕数据线窃取助记词并经LTE/eSIM外传，正品校验无法检测物理篡改。建议用户从官方渠道购买、初始化时确认助记词现场生成、不拍照不联网，并警惕二次钓鱼攻击。