验真通过了：那台 Ledger 只把屏幕接了出去

有人把 80 枚比特币转进一台新买的 Ledger。设备买自官方授权经销商，助记词手抄在纸上、锁进保险柜。每一步都做对了。

然后币没了。

10 月 9 日，Ledger 在支持账号发声明：正在调查东南亚部分用户的资金损失，共同点是设备都买自经销商 CryptoBilis。公司让它全部停售停发，并给了两条建议：90 天内买的、还没开机的别开机；已经存了币的，把资产转到新设备上，换一组全新助记词。声明里没给数字，没给原因，也没出现「被黑」这个词。

分析师的数字互相打架：Specter 追踪 98 个地址、损失超 8690 万美元；tanuki42 估超 7200 万；MistTrack 说接近 9000 万；Bitquery 覆盖 311 个钱包、约 9290 万。Galaxy 研究主管补充：约 7290 万美元还在攻击者地址上，310 万进了 Tornado Cash，其余跨链、兑换或经中继器转走。同一件事五个数字——链上能看清钱走到哪儿，看不清谁有权解释。

最具体的解释来自 Mt.Gox 前 CEO Mark Karpelès，他这几周一直在拆被改过的 Ledger：这批设备外壳里多了一块芯片，接在屏幕的数据线上，专门记录你设置钱包时屏幕逐个显示的助记词，再用内置 LTE 或 eSIM 传出去。慢雾 23pds 的说法基本一致。关键是：这样一台设备能通过 Ledger 官方的验真。安全元件是真的，助记词是它自己生成的，签名也正常——用 Karpelès 的话说，它只是被看着。检测办法只有拆壳，找那根多出来的天线线。安全元件防的是「私钥被读走」，防不住「你在屏幕上看到过什么」。

CryptoBilis 也不是来路不明的小店：它写在 Ledger 官网的经销商名单上，标注「官方授权经销商」，覆盖马来西亚、印尼、菲律宾。但官方授权背书的是销售权，不是供应链安全——设备出厂后要过物流、仓库、分拣，每一站都能动手。工商记录还显示，8 月 3 日起公司 100% 股权登记在黑龙江一个叫 Jiaming 的人名下，原创始团队称交接后失去了对实际运营的控制。

这是今年第二起硬件钱包供应链事件。两个月前 Coldcard 泄了 1.11 亿美元，但那是固件随机数可预测，损失散在 5200 多个钱包、人均 2.1 万；这次 8700 万挤在 98 个钱包，人均近 89 万。攻击者显然知道每台被动过手脚的设备上生成过什么，然后挑有钱的动手。

接下来看三件事：Ledger 会不会公布成因和受影响的设备批次；CryptoBilis 三个工作日后的说法对不对得上股权变更；那 7290 万还动不动——收了 211 枚比特币的地址至今一分没动，像在等。

更别扭的是官方那条建议：换一台新设备——如果新设备还是从同一个渠道买的呢。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。

#cryptocurrencies #blockchain #pickful