当前位置：首页 > 资讯 > Ledger被盗超9300万美元

Ledger被盗超9300万美元：攻击者提前数周布局，间谍模块与经销商易主引发猜测

2026-10-10 14:15:32 | 来源： | 作者：佚名
Ledger硬件钱包遭大规模供应链攻击，超9300万美元资产被盗,此次事件疑因第三方经销商CryptoBilis设备被植入恶意模块所致，这场安全风波不仅让Ledger面临信任危机，也再次将硬件钱包的安全性推向舆论焦点,下面小编给大家详细说说

助记词没有外泄，也未与外部设备交互，硬件钱包里的资产却在一夜之间被转走。10月9日，一场涉及超9300万美元的资产被盗事件，将老牌硬件钱包Ledger推上风口浪尖。

随着事件持续发酵，从第三方经销商被曝悄然易主，到设备内部疑似被植入间谍模块，多个线索引发外界对攻击路径的猜测，但事件的具体原因仍未查明。这场安全风波不仅让Ledger面临信任危机，也再次将硬件钱包的安全性推向舆论焦点。

Ledger被盗超9300万美元：攻击者提前数周布局，间谍模块与经销商易主引发猜测

超9300万美元被盗，攻击者提前数周布局

10月9日，X和Reddit上陆续有Ledger用户声称钱包被盗。不少用户表示，自己的助记词一直手写保存、妥善保管，硬件钱包也几乎没有与外部设备交互，资产却依然被清空。还有用户称，钱包出现了自己不知情的无限授权签名。种种反常迹象，让这起安全事件迅速引发关注。

Ledger被盗超9300万美元

根据受害者披露的信息，业内普遍将此次Ledger被盗事件归因于供应链攻击。多名用户表示，是通过第三方经销商CryptoBilis购买了Ledger设备，且部分设备购入和启用时间并不长。

随后，Ledger在回应中也将调查重点指向经销商CryptoBilis。该公司表示，正在调查东南亚地区从CryptoBilis购买设备的用户资金被盗事件，并已要求该经销商暂停所有Ledger设备的销售和发货。同时，Ledger建议，过去90天内从该经销商购买设备的用户，如果尚未初始化设备，切勿进行设置；如果已经完成设置，则应将资产转移至使用全新助记词初始化的新设备。

据链上数据分析平台YFarmX追踪，攻击者从7条区块链上的471个地址转走约9340万美元，其中绝大部分损失发生在10月9日。目前，攻击者已将价值超过300万美元的ETH转入混币器Tornado Cash。与此同时，Tether已冻结窃贼钱包中价值1000万美元的USDT。不过，另有1460万美元资金以USDD形式持有，无法通过Tether冻结。

Ledger被盗超9300万美元

从资产分布来看，波场是此次事件的重灾区，损失主要集中在USDT，金额约为6998万美元。其中，单个波场地址损失最高达700.1万枚USDT。比特币网络上的损失则达到1759万美元，超过90%的被盗BTC来自首次获得资金时间不足90天的地址，其中损失最严重的一个比特币钱包在转入80枚BTC仅一周后，资产便被全部转走。

值得注意的是，此次受影响的钱包并非都属于新设备。据YFarmX分析，被清空地址的使用时间跨度很大，既包括创建仅数天的钱包，也包括已经存在五年以上的钱包。这意味着，受影响范围可能并不局限于近期购入或启用的设备。而链上追踪显示，这些地址的资产转移均通过有效签名或此前授予的授权权限完成。

更值得警惕的是，攻击者似乎早已为此次行动做足准备。相关操作钱包最早于9月24日开始获得资金，随后陆续测试多链转账、授权及资金归集流程，并提前部署自动化资金转移机制。这些迹象表明，此次被盗事件背后或是一场有组织的攻击行动。

授权经销商悄然易主引猜测，CryptoBilis暂停多国销售

CryptoBilis由此被推上风口浪尖。与不明渠道商不同，CryptoBilis是Ledger在马来西亚、印度尼西亚和菲律宾的官方授权经销商，双方合作已有约5年。然而，随着攻击事件发酵，这段长期合作关系也开始受到质疑。

CryptoBilis前CEO Arravind Prabu随后出面回应称，他已于今年早些时候退出公司，此前CryptoBilis已被收购，他不再参与任何运营或管理事务，也不再拥有相关系统的访问权限，无法访问公司的账号、后台或业务系统。目前，CryptoBilis账号由新管理团队运营，相关帖文也由新团队发布。由于受到合同保密条款约束，他在法律上有义务暂缓对外发布相关公告，直至10月19日。他同时表示，愿意向Ledger提供历史背景信息，协助调查。

不过，这番回应并未平息社区质疑。一些用户指责Arravind Prabu在未向Ledger披露的情况下出售公司，也有人质疑Ledger未能及时审查授权经销商的股权变更及经营状况。

据Bitcoin News披露的信息，截至8月3日，一名登记地址位于中国黑龙江省、名为Jiaming的人士持有CryptoBilis 100%的股份。值得一提的是，这名新董事在9月7日辞职。

Ledger被盗超9300万美元

经销商易主、保密期限与此次钱包被盗事件叠加，进一步加深了市场对CryptoBilis的怀疑。尤其是除了Ledger外，该经销商还销售Trezor、SafePal、Tangem和OneKey等多个品牌的硬件钱包，这也让事件的影响范围受到更多关注。

不过，截至目前，尚无确凿证据表明CryptoBilis的股权变更与Ledger设备遭篡改存在直接关联。硬件钱包从工厂出厂到最终交付用户，可能经过制造、运输、仓储和经销等多个环节，任何环节出现问题，都可能引入额外的安全风险。

事件发生后，CryptoBilis已暂停Ledger设备的销售和发货，并表示尚未激活设备的用户应停止设置，已经激活的用户则应将资产转移至使用全新助记词初始化的新设备。CryptoBilis还提醒用户切勿泄露助记词或PIN码，遭受损失的用户应保留设备及交易记录并报警。

同时，该公司进一步宣布，暂停马来西亚、菲律宾和印度尼西亚所有门店及线上渠道的全部品牌硬件钱包销售与发货，实体门店也暂时关闭，并表示预计将在三个工作日内公布进一步进展。

Ledger被曝藏有间谍模块，硬件钱包安全再遭拷问

面对Ledger硬件钱包被盗疑云，有人拆机检查后发现设备内部异常。

Mt. Gox前CEO Mark Karpelès发推文称，他从马来西亚购得的一台Ledger设备内部藏有带SIM卡芯片的间谍模块。尽管设备外包装的热缩膜完好，拆开后也难以立即发现异常，植入物被隐藏在屏幕原本应放置缓冲垫的位置。

Ledger被盗超9300万美元

据其披露，该模块包含LTE通信组件、天线、eSIM及连接Ledger SPI总线的微控制器，能够分析设备向用户显示的字符，并在助记词设置完成后发送相关数据。攻击者可能监控受害者的钱包地址，并选择时机转移资产。

慢雾首席信息安全官23pds也分析称，攻击流程或为恶意模块接入屏幕数据线，记录生成助记词时显示的单词，再通过LTE/eSIM发送给攻击者；安全元件只能保护私钥不被读取，无法阻止屏幕内容被截取。

不过，间谍模块并不能直接证明与此次大规模盗币事件存在直接关联，也不能排除其他攻击路径。比如，攻击者可能在设备交付用户之前就预先生成助记词并留存记录，随后重新封装设备，再将其交付给用户。用户按照正常流程完成设置，看似获得了一台全新的硬件钱包，实际上对应的私钥却可能早已被他人掌握。此前，国内也曾出现用户通过京东、抖音等电商平台购买硬件钱包后，因设备可能遭到预先篡改而导致资产被盗的案例。

对此，慢雾创始人余弦在X平台发文称，Ledger经销商事件之后，硬件钱包或许需要将拆机自毁机制作为重要的安全设计，否则就应提供其他机制，证明用户拿到的是官方原装设备。但dForce创始人Mindao认为，拆机即自毁反而可能让用户更难判断设备是否被改装，而可拆卸设计至少能让专业人员对照电路图检查硬件。他还指出，Ledger官网已提供硬件完整性检查指南，但对普通用户而言过于硬核。

除此之外，攻击者还可能利用经销商掌握的客户订单和联系方式，伪造Ledger官方邮件或搭建钓鱼网站，诱导用户在设备设置过程中泄露助记词。不过，考虑到攻击者事先进行测试转账，这种可能性较低。

此次事件的最终原因仍有待Ledger进一步调查并公布，但对于受害者而言，已经被转移的资产恐怕难以追回。

对于持币用户而言，此次Ledger被盗事件再次敲响了警钟，硬件钱包并不意味着绝对安全，设备本身的安全性只是整个密钥管理链条中的一环。选择可信的购买渠道固然重要，但同样需要关注设备完整性，妥善保管助记词，并警惕任何索要助记词或PIN码的行为。一旦怀疑助记词已经泄露，应尽快将资产转移。

以上就是Ledger被盗超9300万美元：攻击者提前数周布局，间谍模块与经销商易主引发猜测的详细内容，更多关于Ledger被盗超9300万美元的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • 澳洲联储助理主席亨特：抗击通胀的加息进程“尚未结束”

    2026-10-25 20:15
    10月25日，澳洲联储助理主席亨特表示，该行抗击通胀的进程“尚未结束”。这释放出一个信号：在下月初的政策会议上，澳洲联储很可能会再次加息。在周日的节目采访中，亨特谈及了高利率对消费者及房价的影响。她表示：“为了持续应对这一挑战，理事会今年已经实施了四次加息。”当被问及澳洲联储是否已采取足够措施来抑制通胀时，她回答道：“很遗憾，还没有。”本周早些时候，市场对11月3日会议上再次加息的预期已有所升温。此前，澳洲联储副主席豪泽在周三表示，当前的通胀前景较该行8月份的评估结果“明显恶化”。9月下旬，澳洲联储将利率上调至4.6%，创下15年来的最高水平。

  • 美国选民反感数据中心支持建设的政治人物面临压力

    2026-10-25 19:47
    10月25日，距离美国中期选举不到两周，数据中心已成为支持建设数据中心的政客面临的一项重大政治风险。由PFGlobal执行的最新一期POLITICO民调显示，目前有一半美国人反对在自家住所约4.8公里范围内建设数据中心。这是POLITICO开始追踪美国公众对这些大型科技设施的看法以来，反对比例最高的一次，几乎是今年1月28%的两倍。美国选民如今也更倾向于反对支持建设数据中心的候选人。这一趋势与10个月前形成反转，当时支持建设数据中心的候选人还能获得选民的轻微支持。

  • TomLee：银行需警惕加密转型滞后传统金融主导或致认知偏差

    2026-10-25 19:44
    10月25日，TomLee在采访中表示，目前约99%的金融活动仍运行在传统金融基础设施之上，但这一现状可能产生误导性近期偏差，使投资者与企业将加密货币视为小众领域，并低估金融体系转型的潜在速度。TomLee认为，传统金融基础设施当前主导并不意味着格局长期维持；若金融活动逐步转向加密基础设施，机构对现有市场结构的依赖可能使其低估行业变化速度。他同时提醒，尚未建立加密业务通道或制定相关战略的银行，随着加密采用率提升，可能面临竞争劣势。

  • 巴西证监会推动强制性资产代币化与AI监管改造2.32万亿基金市场

    2026-10-25 19:29
    巴西证券委员会(CVM，相当于美国SEC)正推动强制性资产代币化结合AI监管，以现代化市场监管。CVM主席OttoLobo强调，鉴于基金业净值已达2.32万亿美元、活跃结构超34000个，传统监督手段已过时，强制代币化转型确有必要。现代化进程将在未来数年增雇1200名新员工，并源于最高法院裁定CVM可保留70%检查费收入。Lobo称DLT具即时结算、消除对手方风险、连续审计追踪、记录最终受益人等优势，CVM正测试三种DLT以创建原生数字资产；智能合约将在资产层面实施反洗钱与KYC。受益方面，货币基金进入成本可低至20美元。巴西证交所B3同步推进代币化服务，预计2027年平台就绪并与传统证券共享流动性。

  • 分析师Ali：XRP跌破1.26美元或下探0.98美元巨鲸抛压隐现

    2026-10-25 19:28
    10月25日，加密分析师Ali发文称，1.26美元可能是XRP自8月以来价格通道下沿，若跌破该支撑，或先下探1.11美元，进一步下行则可能触及0.98美元(较1.26美元低约22%)。Ali认为，若巨鲸持续抛售，XRP或跌至0.98美元。链上数据显示，过去几周持有1000万至1亿枚XRP的钱包数从351个降至339个；同期交易所XRP持仓由110.03亿枚升至约110.5亿枚(增约5000万枚)，且过去一周持续处于高位，或意味着潜在卖压上升。
    • 查看更多

最新资讯

更多

区块链百科