重要 Galaxy 研報：Ledger 錢包在經銷商環節被植入竊密芯片，比特幣“最穩”的一角本季接連失守

據深潮 TechFlow發布，作者：Alex Thorn（Galaxy Research 負責人） 編譯：深潮 TechFlow 深潮導讀： 在剛剛過去的 2026 年第三季度及第四季度初，向來以安全、保守著稱的比特幣原生基礎設施陣營接連遭遇毀滅性打擊。從 Coldcard 固件偽隨機數漏洞導致 1830+ BTC 被盜，到 Liquid 側鏈跨鏈橋被憑空鑄造 3998 枚虛假 L-BTC 提走 $3.2 億，再到 Bitget 因第三方安全供應商失守損失 $3.875 億。而壓垮自託管防綫的最新驚天黑天鵝，則是硬件錢包龍頭 Ledger 東南亞官方授權經銷商 CryptoBilis 爆出的硬件投毒事件：黑客在設備內部植入獨立竊密柔性電路板，直接讀取屏幕上顯示的 24 個助記詞並通過預置 eSIM LTE 網絡靜默回傳，完美繞過了 Ledger 的 Secure Element 安全芯片及官方眞偽驗証。474 個冷錢包地址在 1 小時內被洗劫踰 $9100 萬。Galaxy Research 負責人 Alex Thorn 撰寫重磅研報，深度復盤了這起供應鏈投毒攻擊，並警示在 AI 時代，針對硬件供應鏈與代碼邊界的攻擊正呈指數級演變。 事件脈絡：官方授權經銷商投毒，噁意芯片偷窺助記詞硬件錢包鉅頭 Ledger 正在緊急調査一起波及東南亞用戶的特大資產失竊案。受害者均通過 CryptoBilis 購買了 Ledger 設備，而 CryptoBilis 此前長期被 Ledger 官方網站列為印度尼西亞、馬來西亞和菲律賓的官方授權經銷商。 10 月 9 日週五，Ledger 首次公開披露已要求該經銷商暫停所有設備銷售和發貨，並緊急敦促過去 90 天內從該渠道購買設備的任何用戶切勿激活設備；若已激活，必須立卽將資金轉移至使用全新助記詞初始化的新安全設備中。次日，Ledger 正式証實“其中一名受害用戶的設備內部包含未經授權的硬件植入物”。隨後在週二，Ledger 進一步揭示了該噁意硬件的攻擊原理：外殻內部被植入了一個完全獨立的間諜組件，它在用戶開機初始化設置時直接抓取屏幕上顯示的 24 個英文助記詞，並通過預先配置好通信協議的 eSIM 芯片利用蜂窩網絡（LTE）靜默回傳給黑客！ 極為陰險的是，該植入物完全沒有觸碰設備內部的覈心安全芯片（Secure Element）和 Ledger 自研操作系統。正因如此，噹被篡改的受害設備連接官方客戶端時，依然能完美通過 Ledger 官方的 Genuine Check 眞偽安全檢測！獨立硬件拆解團隊發現，這種間諜植入物至少已經迭代了三代，最新一代甚至採用了隱藏在屏幕下方的專業定製柔性電路板（Flex Circuit）。Ledger 強調其官方直銷渠道與自身內部系統未受入侵，且所有已確認案例均指向已暫停所有硬件銷售的 CryptoBilis。 鏈上數據復盤：474 個地址遭集中收割，$9100 萬鉅資瞬間蒸發在區塊鏈瀏覽器上觀察，這起盜竊案絕非零星個案，而是一場經過週密策劃與長期潛伏後的“大收割”。 據 Galaxy Research 統計，共有 474 個受害者地址被徹底掏空，橫跨比特幣、以太坊、Arbitrum、Polygon 和波場（TRON）網絡，被盜資金下限高達約 $9100 萬：其中波場網絡損失最為慘重，146 個 TRON 地址被掠走價值約 $6450 萬的 USDT 與 TRX；279 個比特幣地址被洗劫 213 枚 BTC（噹時價值約 $1760 萬）；另有 49 個以太坊系地址損失了價值 $880 萬的 ETH 與穩定幣。若。