2026-10-15 16:33:24 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

半价Ledger的代价：藏在屏幕后的间谍芯片，卷走近亿美元

原创

威胁情报中心
威胁情报中心

奇安信威胁情报中心

2026年10月13日 17:22
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

威胁情报 · 供应链攻击 · 硬件植入

半价Ledger的代价

藏在屏幕后的间谍芯片，卷走近亿美元

东南亚经销商 CryptoBilis 渠道售出的部分 Ledger 设备被证实藏有“未经授权的硬件植入物”，疑似损失 8600 万–9300 万美元以上——近年来首个被厂商官方确认、并在野外被完整逆向分析的硬件钱包物理植入攻击。

· Ledger Nano X　· CryptoBilis　· SPI 总线窃听　· 2026.10

事件速览：2026 年 10 月，硬件钱包厂商 Ledger 确认：通过东南亚经销商 CryptoBilis 售出的部分设备中被发现了“未经授权的硬件植入物（unauthorized hardware implant）”，与多名用户报告的钱包资产被盗事件直接相关。链上分析机构的估算显示，疑似损失规模在 8600 万美元至 9300 万美元以上，涉及比特币、以太坊、波场等多条链上的数百个钱包地址（Ledger 官方未确认这些数字）。这是近年来首个被厂商官方确认、并在野外被完整逆向分析的硬件钱包物理植入攻击案例，标志着针对加密货币持有者的攻击已从钓鱼、恶意软件层面，下沉到了实体供应链层面。

01 事件经过：从“用户丢币”到“官方确认植入”

本次事件的发酵过程可以梳理为一条清晰的时间线：

2025.8一名用户在泰国购买的二手 Ledger Nano X 中被发现藏有手工焊接的间谍电路板——这是该类植入物的首次公开记录。硬件安全研究员 Joe Grand（Grand Idea Studio）随后对其进行了长达数月的逆向分析，包括芯片开封（decapsulation）、固件提取与射频信号分析，并在 hardwear.io USA 2026 大会上公开了完整分析结果及提取出的植入物固件。

2026.9中旬起，陆续有研究者公开展示 Ledger X 设备中的新型植入物样本，并指出被篡改设备以接近正品半价的价格在市场上流通。

10.8前 Mt. Gox CEO、现任 Karpeles Lab 负责人 Mark Karpelès 预警：市面上出现内置隐藏 SIM 卡的被篡改 Ledger 设备，可对外传输窃取到的助记词。

10.9Ledger 官方宣布启动调查：多名东南亚用户报告资产异常丢失，共同点是其设备均购自经销商 CryptoBilis。Ledger 要求 CryptoBilis 立即暂停 Ledger 设备的一切销售与发货，并建议近 90 天内通过该渠道购买设备的用户：尚未初始化的不要初始化；已完成设置的，应使用全新助记词创建新的 Ledger 签名设备并转移资产。同日，Karpelès 公布了自己手头一台被植入设备的实拍照片——外包装塑封完好无损，但屏幕衬垫（foam padding）的位置被一块带天线和 SIM 功能的电路板取代。该设备购自“某知名电商平台上的中国卖家，从马来西亚发货”。

图1 | Ledger 官方声明截图——宣布调查东南亚用户资产丢失事件，要求 CryptoBilis 暂停销售与发货（图源：Ledger Support 官方 X 账号，2026 年 10 月 9 日）

10.10Ledger 确认：至少一名受影响用户的设备中确实含有未经授权的硬件植入物，公司正在联系受影响用户，并与执法机构合作追查攻击者。Ledger 同时强调，没有任何迹象表明其自身的安全基础设施、系统或服务遭到入侵——问题的矛头指向设备出厂之后的流通环节。CryptoBilis 随后主动暂停了全部品牌硬件钱包的销售。

10.11Ledger 进一步确认，所有用户报告的资产异常丢失均与 CryptoBilis 渠道售出的设备有关，并将受影响规模描述为“有限的（limited）”。

在损失规模方面，各方链上追踪数据存在差异：链上调查员 Specter 估算损失超过 8600 万美元（跨比特币、以太坊、波场）；Bitquery 的统计为 9290 万美元、涉及 311 个钱包、覆盖五条链；研究员 Yfarmx 的估算为 9340 万美元、涉及 471 个地址。另据 MistTrack 披露，Tether 已冻结与事件相关的 USDT。这些数字均未得到 Ledger 官方确认。另有未经证实的报道称，单个受害者损失高达 80 枚比特币。

图2 | Ledger 硬件钱包供应链植入攻击链全流程图（图源：本文根据 Ledger 官方声明、Tibane Labs 拆解报告及链上分析机构公开数据综合绘制）

02 技术解析：植入物如何“隔空取词”

2.1 攻击原理：不碰安全芯片，只“看”屏幕

理解本次攻击的关键，在于理解 Ledger Nano X 的内部数据流。设备生成助记词（24 个单词的恢复短语）后，需要通过内部 SPI 总线将显示内容推送给 OLED 屏幕。SPI 是 MCU 与外设之间的标准同步串行总线，其关键信号线包括 SCLK（时钟）、MOSI（主出从入数据线）、CS（片选）和 GND。屏幕驱动芯片只需要像素与字符数据，因此总线上传输的内容是明文的。

植入电路正是搭接在屏幕的 SPI 信号线上，以只读方式被动采样总线流量，通过匹配助记词单词所用的固定字模特征，还原出屏幕上显示的 24 个单词，缓存后经自带的 LTE 蜂窝模块与 eSIM 独立外传给攻击者。Karpelès 指出，植入物同时会捕获设备的按键输入。

图3 | 间谍植入物工作原理示意图——搭接 SPI 总线被动窃听助记词，经自带 LTE/eSIM 链路回传，全程不触碰 Secure Element 与固件（图源：本文基于 Tibane Labs、Karpelès 及 Joe Grand 的实物逆向分析结论绘制）

这一设计带来了三个对攻击者极为有利的特性：

不触碰 Secure Element 与固件。植入物完全不修改设备的安全芯片和软件，因此设备可以正常开机、正常工作，Ledger 官方的 Genuine Check 真伪校验照样通过。Ledger 在其文档中也明确承认：当设备原始 Secure Element 保持完好时，Genuine Check 无法检测额外加装的植入硬件。
不依赖受害者主机。数据经由植入物自带的蜂窝链路外泄，与用户的电脑是否联网、是否中毒完全无关。
一次性窃取，永久控制。助记词是钱包的主密钥。攻击者拿到 24 个单词后即可在任意设备上重建钱包、转走全部资产，此后再也无需接触受害者的设备。

需要说明的是，上述机制描述来自研究者对实物的逆向分析结论，Ledger 尚未公布自己的技术调查结果，也未确认此即资金被盗的确切原因。

2.2 植入物的三代演进：从手工焊接到“产线级”改装

加密货币研发工作室 Tibane Labs 于 10 月 10 日发布了详细的拆解报告。结合 Joe Grand 对初代样本的分析，该植入物已迭代至第三代，每一代都在消除上一代留下的“破绽”：


维度	第一代（Joe Grand 样本）	第二代（Tibane 样本 A）	第三代（Tibane 样本 B）
屏幕窃听方式	漆包线手工飞线	Kapton 柔性电路板焊接至原厂测试焊盘（GND、VBAT、显示屏 SPI）	黑色涂层柔性板，隐藏于 OLED 屏幕下方
安装方式	手工接线	依靠不带信号的焊点辅助对位固定	板型镂空与 Ledger 原厂贴片元件精确咬合，“即放即准”
外观隐蔽性	明显的加装物	平整整洁，仍为橙色柔性板	整板涂黑，与 Ledger 主板颜色一致
MCU	无标识 Cortex-M0+	意法半导体 STM32G431KBU6（Arm Cortex-M4，128KB Flash，UFQFPN-32 封装），丝印完整	QFN 封装，丝印被打磨去除
电池	换装小容量电池，绕过电量计	换装更小电池，为植入物腾出空间并为其供电	原装电池未动，空间来自拆除的屏幕缓冲泡棉
蜂窝通信	Luat Air700E（LTE）+ 5×6mm MFF2 eSIM	屏蔽罩 LTE 模块 + 2×2mm 八焊盘微型 eSIM	Nordic nRF9151（LTE-M/NB-IoT）+ 打磨丝印的 eSIM
天线	8 厘米手工绕制线圈	平板天线，胶带固定于电池与 LTE 模块上方	定制柔性印刷天线（丝印编号 AC-A2016-NANO-V1.1），贴合机壳内壁走线

图4 | 二代植入物拆解图——Kapton 柔性 PCB、换装的小容量电池及胶带固定的平板天线清晰可见（图源：Tibane Labs)

第三代样本的多个细节值得注意：

定制化程度极高。天线丝印中的“NANO”直指目标机型，“V1.1”表明该天线本身已至少修订过一版；柔性板的镂空轮廓与 Ledger 主板上的贴片元件形状严丝合缝，装配时无需测量即可精准落位——Tibane Labs 的评价是，这套设计“为规模化安装而优化”，属于产线作业而非个人手工改装。
反溯源处理。第三代样本的 MCU 与 eSIM 顶部丝印被物理打磨，无法直接读取型号；唯有 nRF9151 因金属屏蔽罩难以打磨而保留标识，其批次号前四位“2539”若按 Nordic 惯用的“年份-周数”规则解读，对应 2025 年第 39 周——晚于该植入物首次公开披露的时间。
采购渠道专业。Tibane Labs 明确指出，样本 B 使用的是“设计定版、拼板生产的柔性 PCB，是从板厂下单的那一类，而非手工打造的孤品”。

图5 | 三代植入物实拍图——整板涂黑的柔性 PCB、Nordic nRF9151 蜂窝模块及丝印编号 AC-A2016-NANO-V1.1 的定制天线（图源：Mark Karpelès，X 平台）

两个样本的流入渠道也耐人寻味：样本 A 购自日本雅虎拍卖，推测系日本倒卖商（転売屋）从海外低价进货后转售，卖家未必知情；样本 B 购自日本亚马逊，卖家位于中国、从马来西亚发货——与 Karpelès 手中设备的购买路径一致。

03 供应链疑云：CryptoBilis 的角色

CryptoBilis 是 Ledger 官方经销商目录中收录的授权经销商，总部位于马来西亚，业务覆盖马来西亚、印度尼西亚和菲律宾，同时销售 Trezor、OneKey、Tangem、SafePal 等其他品牌硬件钱包。

事件中最具争议、同时也最需要谨慎对待的线索是：社交平台 X 上有帖文援引其声称的公司注册文件截图称，CryptoBilis 于 2026 年 3 月完成收购交割，100% 股权于 8 月转让至一名登记地址位于中国黑龙江省的个人名下，且收购附带保密协议，导致原团队当时无法对外公告；公司原联合创始人 Arravind Prabu 确认，交割后原团队已移交全部管理、运营与系统权限，不再掌握业务情况。

必须强调的是：上述股权信息未经独立核实，Ledger 从未指控 CryptoBilis 篡改了设备，也没有公开证据表明该经销商实施了任何不当行为。Tibane Labs 同样明确表示，其样本 B 并非购自 CryptoBilis，与 CryptoBilis 之间没有任何已证实的关联。设备究竟在“出厂—经销商—用户”链条的哪一环被植入，目前仍无定论。币安创始人赵长鹏（CZ）对此事件的评论是：“从目前信息看，这似乎是一起局限于单一供应商的供应链攻击。”

04 事件影响与各方响应

厂商侧：Ledger 已要求 CryptoBilis 停止销售与发货，正在逐一联系受影响用户，与执法机关合作追查实施者，并对提供线索者开放赏金渠道。Ledger 表示正在研发增强型防篡改方案，同时提醒授权经销商务必通过授权渠道进货、切勿将退货重新入库销售。

社区与行业侧：安全组织 SEAL 911 参与了事件响应（Ledger 在声明中对其致谢），Security Alliance 呼吁资金流向已识别地址的受害者联系其事件响应团队；Tether 冻结了涉案 USDT（MistTrack 未披露具体金额）。AnchorWatch CEO Rob Hamilton 建议所有经 CryptoBilis 渠道购机（不限品牌）的用户立即转移资产。社区对经销商体系的信任已明显受损，甚至出现要求彻底解散经销网络的呼声。此外，欧洲还出现了一起关于 MediaMarkt（Ledger 在欧洲多国的官方经销商）渠道设备疑似被篡改的孤立报告，但 Ledger 未确认该设备被入侵，社区对流传图片的真实性也存在分歧。

需要注意的边界：目前没有迹象表明其他 Ledger 经销商在分发被篡改设备；Ledger 自 2014 年成立以来已售出超过 700 万台设备，本次事件的受影响范围被官方描述为“有限”。

05 防御建议

对普通用户

渠道即安全。只从厂商官网或官方授权渠道购买硬件钱包。本次事件中，被篡改设备以接近半价出售——异常低价本身就是最醒目的危险信号。
初始化前物理检查。核对包装是否有重新封膜痕迹；有条件可对比官方公布的重量与尺寸参数（初代植入物通过换装小电池改变了整机重量分布）；拆机检查（会丧失保修，请权衡）时可重点观察：屏幕背面缓冲泡棉是否缺失、电池尺寸是否异常、机壳内壁或电池上方是否有多余的天线走线。
正确理解 Genuine Check 的边界。它校验的是 Secure Element 与固件的真实性，无法发现不触碰安全芯片的旁路植入物，通过校验不等于硬件未被改装。
已购自 CryptoBilis 的用户：未初始化的设备请勿初始化；已使用的请用全新助记词在新设备上重建钱包并转移全部资产，旧助记词对应的钱包应视为永久失陷。任何情况下都不要向任何人、任何网站或 App 输入助记词——Ledger 官方绝不会索取 24 个单词。

对经销与渠道方

严格从授权链路进货，退货设备不得重新入库销售，对库存进行抽样物理检查。

对行业

本次事件暴露了一个结构性盲区——软件层面的真伪校验天然无法覆盖物理供应链篡改。厂商需要投入防拆封结构设计、出厂影像存档、渠道抽检等物理层防御手段，而不仅仅依赖密码学。

06 技术附录

6.1 MITRE ATT&CK 技术映射

需要说明的是，MITRE ATT&CK 框架主要面向软件与网络行为，硬件植入类攻击仅有部分技战术可映射。以下为基于公开研究结论的对应关系：


战术	技术 ID	技术名称	本案对应行为
初始访问	T1195.002	供应链入侵：硬件供应链入侵（Compromise Hardware Supply Chain）	在设备流通环节向 Ledger Nano X 内部植入恶意电路，随销售渠道交付受害者
收集	T1113	屏幕捕获（Screen Capture）	搭接显示屏 SPI 总线（SCLK/MOSI/CS/GND），被动采样并还原屏幕上显示的 24 字助记词
凭据访问/收集	T1056.001	输入捕获：键盘记录（Input Capture: Keylogging）	捕获设备实体按键输入，辅助识别助记词确认流程
数据渗出	T1011	经其他网络介质渗出（Exfiltration Over Other Network Medium）	通过植入物自带的 LTE/LTE-M 蜂窝模块与 eSIM，独立于受害者主机经移动网络回传助记词
防御规避	T1027 （类比）	混淆文件或信息（Obfuscated Files or Information）	打磨 MCU/eSIM 丝印隐藏型号、柔性板涂黑与主板同色、利用屏幕衬垫空间隐藏植入物，规避物理检查与真伪校验

6.2 失陷指标（IoC）

截至本文成稿，公开渠道尚未披露任何网络层失陷指标（如植入物回传数据的 C2 地址、域名、IMEI/ICCID 清单等）。目前可用于自查的指标以物理特征与渠道特征为主：

渠道与交易特征指标：

设备购自经销商 CryptoBilis（马来西亚、印度尼西亚、菲律宾渠道，近 90 天内）；
设备购自电商平台上的第三方卖家（已知样本路径：日本亚马逊“中国卖家、马来西亚发货”、日本雅虎拍卖转售渠道）；
售价显著低于官方定价（约半价）。

物理特征指标（需拆机观察）：

屏幕（OLED）背面原厂缓冲泡棉缺失或残留撕除痕迹（第三代特征）；
电池尺寸/容量明显小于原装规格（第一、二代特征）；
机壳内壁顶部边缘或电池、LTE 模块上方存在额外的天线走线（各代共同破绽）；
主板测试焊盘（GND、VBAT、显示屏 SPI）上存在额外焊接痕迹；
机壳内发现丝印编号为 AC-A2016-NANO-V1.1 的 L 形柔性印刷天线；
发现不属于原厂的元器件：屏蔽罩蜂窝模块（如 Nordic nRF9151、Luat Air700E）、微型 eSIM（2×2mm 八焊盘或 5×6mm MFF2 封装）、额外 MCU（如 STM32G431KBU6，或丝印被打磨的 QFN 芯片）。

6.3 关键器件指纹


项目	第二代样本	第三代样本
MCU	ST STM32G431KBU6（Cortex-M4，128KB Flash，UFQFPN-32）	丝印打磨，QFN 封装
蜂窝模块	屏蔽罩 LTE 模块	Nordic nRF9151（LTE-M/NB-IoT），批次号线索指向 2025 年第 39 周
eSIM	2×2mm，8 焊盘	丝印打磨
天线	平板天线，胶带固定	定制柔性天线，丝印 AC-A2016-NANO-V1.1
载体	橙色 Kapton 柔性 PCB	同款柔性 PCB 整板涂黑，镂空与原厂元件咬合对位

07 结语

从 2021 年前后假冒 Ledger 设备的钓鱼投递，到 2025 年泰国二手设备中的手工焊接植入物，再到今天涂黑隐形、产线化装配的第三代样本，这条演进路线展示的是一个有明确目标、有研发投入、有供应链组织能力的攻击者。它没有攻破任何密码学——它只是在密码学生效之前，站在屏幕背后看完了你的 24 个单词。

对所有自托管资产的用户而言，教训朴素而昂贵：硬件钱包的安全边界，从它离开工厂的那一刻起，就取决于它到达你手中之前经过的每一双手。

08 参考链接

1. BleepingComputer — Ledger confirms spy chip implant behind wallet crypto thefts（本文主要来源）
https://www.bleepingcomputer.com/news/security/ledger-confirms-hardware-wallet-spy-implant-behind-crypto-thefts/

2. Tibane Labs 拆解报告 — Ledger Nano X: the spy implant
https://www.tibane.net/research/ledger-nano-x-implant

3. hardwear.io — Reverse Engineering a Ledger Nano X Hardware Implant（Joe Grand）
https://hardwear.io/reverse-engineering-a-ledger-nano-x-hardware-implant/

4. BeInCrypto / Yahoo Tech — Hidden Spy Chip Found Inside a Sealed Ledger Wallet
https://tech.yahoo.com/cybersecurity/articles/hidden-spy-chip-found-inside-105520677.html

5. crypto.news — Ledger confirms hidden chip in crypto wallet amid $92M theft probe
https://crypto.news/ledger-confirms-hidden-chip-in-crypto-wallet-amid-92m/

6. CryptoSlate — Ledger hack scare nears $90 million as Tether moves to freeze stolen USDT
https://cryptoslate.com/ledger-hack-scare-nears-90-million-as-tether-moves-to-freeze-stolen-usdt/

7. BitPinas — Founder Confirms CryptoBilis Sold Before Ledger Supply Chain Attack
https://bitpinas.com/business/ledger-cryptobilis-hack-update/

8. Ryder — Ledger Implant: What the Spy Module Research Shows
https://ryder.id/blogs/post/ledger-implant-what-the-spy-module-research-shows