Ledger供应链攻击疑扩散至欧洲，用户称官方经销商设备发现硬件植入物
TREE NEWS 报道， 安全研究人员Johannes披露，一名用户从欧洲官方Ledger经销商处购买的硬件钱包，在购买数周后被发现内部存在未经授权的硬件植入物。该设备内部出现了正常Ledger硬件中不存在的可疑线路，表明设备在销售前可能已遭到物理篡改。
隐蔽而持久的威胁
研究人员表示，该植入物疑似采用较早期设计，而新版植入组件可能隐藏在屏幕后方，使检测难度进一步增加。目前该设备尚未发生资金被盗事件，尚不清楚植入物是否存在故障，或攻击者是否仍在等待更多用户设备被控制后再发动集中盗取。
此次发现紧随此前另一起与Ledger相关的供应链事件，该事件已引发对硬件钱包从工厂到用户手中流转环节的广泛关注。对于以自托管为核心承诺的加密行业而言，设备在购买前就可能被物理改造，直接动摇了整个信任模型的基础。
硬件钱包供应链为何成为攻击目标
硬件钱包的设计初衷是让私钥保持离线，但这一保障的前提是设备本身真实且未被篡改。攻击者越来越多地将目标转向分发环节，而非直接破解密码学。常见攻击路径包括：
- 拦截物流并在转售前改造设备
- 篡改包装以植入恶意固件或硬件
- 攻破托管链控制薄弱的经销商或分销商
- 通过非官方渠道销售翻新或伪造设备
此次报道中的植入物指向物理改造，而非软件漏洞，这使得标准验证工具更难发现异常。用户若将“官方经销商”视为信任信号，可能需要重新评估这一假设。
对自托管模式的影响
该事件为整个加密生态提出了尖锐问题。交易所和托管机构在安全上投入巨大，但自托管用户往往依赖单一设备作为最后防线。如果供应链完整性无法保证，即便底层密码学依然可靠，硬件钱包的实际安全性也会被削弱。
Ledger尚未就此次具体报告发布详细公开声明。该公司此前建议用户直接从官方商店购买并验证设备真伪，但在许多地区，经销商渠道仍处于监管灰色地带。
后续关注重点
调查人员需要确认受影响设备数量、篡改是否仅限于某一经销商，以及植入物是否具备窃取助记词的能力。用户应检查设备是否存在物理异常、验证固件签名，并在怀疑被入侵时考虑将高价值资产转移至新生成的钱包。
若该植入物属于更大规模攻击行动的一部分，加密行业可能面临更大压力，需采用防篡改包装、密码学证明以及更严格的授权经销商管理。信任自托管，取决于物理供应链能否与代码一样安全。
