Rekt 复盘 Ledger 硬件钱包植入窃密事件
Factory Sealed
内容摘要
Rekt 复盘了一起针对 Ledger 硬件钱包的供应链攻击：植入板在设置时从屏幕读取助记词并通过 LTE 外传，安全芯片本身未被攻破。Bitquery 链上分析称 324 个钱包在 47 分钟内横跨六条链被清空，疑似损失 1.02 亿美元，Ledger 未核实该数字。Joe Grand 早在 2026 年 3 月就向 Ledger 报告过植入物，Karpelès 后续发现带版本号的量产型植入板；Ledger 的 Genuine Check 无法检测安全芯片旁的附加硬件，已要求多地经销商下架产品。
植入板绕过安全芯片，从屏幕读取助记词，自托管的薄弱点被移到供应链环节。
来源：Rekt 安全事件复盘 · rekt.news
打开原文所属事件
Ledger授权渠道硬件被植入窃密板，疑似损失1.02亿美元
Rekt 复盘了一起针对 Ledger 硬件钱包的供应链攻击：植入板在设置时从屏幕读取助记词并通过 LTE 外传，安全芯片本身未被攻破。Bitquery 链上分析称 324 个钱包在 47 分钟内横跨六条链被清空，疑似损失 1.02 亿美元，Ledger 未核实该数字。Ledger 的 Genuine Check 无法检测安全芯片旁的附加硬件，已要求多地经销商下架产品。
最新变化：Rekt 发布复盘，披露植入板窃密路径、损失统计与经销商下架。
影响怎么看
AI 根据来源整理，含条件性分析
可能增加 Ledger 授权渠道在售设备的退货与信任成本，机制是 Genuine Check 无法识别附加硬件使消费者难以自验真伪；实际影响取决于下架范围与受影响设备数量。
- 成立条件：
- 成立需下架措施覆盖主要销售渠道，且植入板确经授权渠道流出；当前材料未提供下架地区清单和受影响设备总数。
- 接着看：
- Ledger 公布的下架范围与受影响用户核查结果
查看依据 · 1 篇报道
- Rekt 复盘 Ledger 硬件钱包植入窃密事件
Rekt 安全事件复盘
Ledger's own threat model concedes its Genuine Check cannot see added hardware while the original chip stays intact .
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
Chainalysis：任务诈骗团伙的 60 BTC 被 Ledger 硬件钱包窃贼转走
查看摘要与出处
Chainalysis 称三个被归因于任务诈骗的地址合计损失 60 BTC（490 万美元），其 Ledger 钱包在针对被篡改硬件钱包的供应链攻击中被清空。9 月 22 日诈骗所得被转入三个独立 Ledger 地址，10 月 9 日三个地址各一笔转出至同一钱包。Ledger 称攻击由一个高度有组织的犯罪集团实施，据称为此花费数百万美元，并称正与执法部门合作追踪资金；截至 10 月 15 日公司自查大量样本未发现被篡改设备，但用户侧约 9300 万美元损失的报道尚未证实。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Cobo Wallet App 将于 12 月 1 日停服，逾期资产按月收取 2% 管理费
查看摘要与出处
据 Cobo 官方公告，因业务战略调整，Cobo Wallet App 将于 2026 年 12 月 1 日 00:00（UTC+8）关闭服务，Cobo 其他业务照常运营，官方提醒用户在 11 月 30 日 23:59 前转出全部资产，并更换或删除曾设置的 Cobo Wallet 收款地址。停服后账户仍有资产的，Cobo 将按月收取剩余资产 2% 的管理费，按原币种扣除，每月最低等值 100 美元，首次收费在 2027 年 1 月 1 日；若剩余资产总价值不足 100 美元，将一次扣除全部余额。
核对原文 ↗同主题资料Cointelegraph
Karpelès 称 Ledger 早在数月前已收到硬件植入物报告
查看摘要与出处
Cointelegraph 报道，Mt. Gox 前 CEO Mark Karpelès 称至少两人自 2025 年 12 月起就向 Ledger 反馈设备被篡改，但未见 Ledger 发出公开警告。安全研究者 Joe Grand 表示他于 2026 年 3 月 4 日通报了在 Lazada 泰国购买的 Nano X 中发现的恶意植入物，Ledger 回应正在内部调查，但未主动提醒客户。Ledger 于 10 月 9 日确认一台经东南亚授权转售商 CryptoBilis 售出的设备含未授权植入物，就 Grand 的披露拒绝置评。Trezor 称其无设备被入侵证据的说法仅适用于授权渠道新钱包，若授权渠道出现首例将最快行动并直接警告客户。
核对原文 ↗同主题资料PANews
Ledger 硬件钱包遭供应链攻击，经销商 CryptoBilis 设备被植入屏幕窃听模块
查看摘要与出处
链上侦探 Specter 监测到 Ledger 用户钱包被盗报告，Ledger 确认已核实案例均指向东南亚经销商 CryptoBilis 销售的设备，受影响设备中发现未经授权的硬件植入物，累计损失在 8600 万至 9300 万美元以上。Mt.Gox 前 CEO Mark Karpelès 在一台设备屏幕衬垫下发现接在屏幕 SPI 数据线上的微控制器、带 eSIM 的 LTE 模块和天线，可在助记词显示于屏幕时截取并通过 LTE 外发，而设备仍能通过 Ledger 正品校验。据 Bitquery 追踪，被盗资金约 9320 万美元分布在 6 条链的 315 个钱包中，Tether 已冻结约 1000 万美元涉案 USDT。Ledger 建议过去 90 天内从 CryptoBilis 购买设备的用户未初始化的不要设置，已设置的将资产迁移到使用全新助记词的新签名器；截至 10 月 12 日，CryptoBilis 销售和发货均已暂停。
核对原文 ↗同主题资料PANews
Stripe CEO 披露 Privy 收购一年后数据：月交易量近 250 亿美元
查看摘要与出处
PANews 10月16日消息，Stripe CEO Patrick Collison 发帖称，收购钱包基础设施公司 Privy 一年多以来，其钱包内资产增长约 25 倍、收入增长约 9 倍、月活跃开发者增长约 3 倍，月交易量接近 250 亿美元。Stripe 正将 Privy 整合进 Treasury、Link 和 Connect，Link 余额功能即将上线；Privy 联合创始人 Henri Stern 现已负责 Stripe 全部加密业务。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
币安钱包推出 DeFi API，覆盖 10 条 EVM 链
查看摘要与出处
ChainCatcher 消息，币安钱包宣布推出 DeFi API，基于其 Web3 API 基础设施，开发者无需逐个对接协议即可集成 DeFi 能力，首批支持 BSC、以太坊、Base、Robinhood Chain 等 10 条 EVM 链。接口覆盖 Aave、Morpho、Uniswap 等协议，支持发现 DeFi 产品、跟踪仓位、获取协议洞察与构建交易，也可构建向受支持的 bStocks 流动性池添加流动性的交易；Solana 支持即将推出。
核对原文 ↗