硬件钱包通常被视为加密资产自托管的重要安全工具，但近期发生的一起供应链安全事件表明，即使设备来自授权经销渠道，用户仍需要关注产品在交付前是否遭到物理篡改。
2026年10月9日，部分通过东南亚经销商 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗。Ledger 随后确认，至少一台受影响设备中存在未经授权的硬件植入装置，并表示正在调查相关事件。多家区块链分析机构追踪到与该事件相关的资金流，估算损失超过9,000万美元，但不同机构的统计范围存在差异，Ledger 并未确认最终损失总额。Tether 也冻结了约1,000万美元与该事件相关的 USDT。
这起事件提醒加密资产持有者和服务商，钱包安全不只取决于密码学设计和软件防护，还涉及制造、物流、经销和设备初始化等整个供应链环节。
硬件钱包供应链攻击是如何发生的？
根据 Ledger 对事件的说明及相关安全报道，受影响设备中发现了未经授权的硬件组件。该组件能够在设备初始化过程中读取屏幕显示的恢复短语，并通过移动网络将相关信息传出。一旦攻击者获得恢复短语，就可能在其他设备上恢复钱包，并转移其中的加密资产。
这一攻击方式与常见的软件漏洞或钓鱼网站有所不同。用户可能使用真实品牌设备，也可能通过正常的初始化流程操作，却仍然面临设备本身被篡改的风险。即使硬件钱包的安全芯片和官方软件没有遭到直接入侵，额外植入的组件仍可能从设备外部获取敏感信息。
Ledger 表示，截至其披露的相关调查更新，已确认的受影响案例均涉及 CryptoBilis 销售的设备，并称其自身系统和直接销售渠道未受影响。该公司建议相关购买者不要初始化尚未使用的设备；已经使用相关设备的用户应将资产迁移至新设备，并生成全新的恢复短语。
需要注意的是，区块链分析得出的损失估算并不等于厂商确认的最终损失。事件涉及的受害地址数量、资金总额和完整攻击链仍应以持续更新的调查信息为准。
为什么供应链安全不能只依靠品牌和芯片验证？
传统硬件钱包安全通常强调安全芯片、固件签名、恢复短语保护以及交易签名验证。但供应链攻击可能绕过用户最熟悉的检查方式：设备外观和品牌标识看起来正常，并不意味着设备内部没有被添加额外组件。
企业采购硬件钱包时，应将供应商管理和交付验收纳入安全流程。采购团队需要核实销售渠道、供应商授权状态、设备序列信息和包装完整性，并建立设备来源与最终使用者之间的可追溯记录。对于高价值资产管理场景，还应考虑双人验收、异常设备隔离和独立安全检查。
个人用户也应避免购买来源不明、经过非正规转售或包装存在异常的设备。恢复短语只能在可信的设备初始化流程中处理，不应输入网站、聊天工具或所谓客服提供的表单。任何要求用户发送恢复短语以进行验证、升级或资产保护的请求，都应视为高度危险的信号。
对于机构而言，硬件安全还应与权限管理结合。不同员工应按照职责分配访问权限，关键资产操作可以设置多重审批，并定期审查钱包设备、密钥备份和恢复流程。这样即使某个设备或供应环节出现问题，也能降低风险扩散的可能性。
KYT如何帮助追踪被盗资产？
当加密资产被盗后，链上资金追踪可以帮助调查人员观察攻击者如何转移和拆分资产。KYT（Know Your Transaction，了解你的交易）及区块链分析工具能够识别交易路径、资金归集地址、跨链流动和与已知风险实体相关的地址，为后续调查提供线索。
在此次事件中，分析机构追踪了多个区块链上的资金流。部分资金以 USDT 等稳定币形式流动，发行方可以在符合法律及其政策的情况下冻结特定地址中的代币。Tether 冻结约1,000万美元相关 USDT，体现了稳定币发行方在特定情况下能够采取的控制措施。但冻结金额不应被理解为所有损失都已追回，也不代表其他资产能够以同样方式冻结。
企业应建立明确的事件响应流程，包括快速收集交易哈希、受影响地址、时间线和资产类型，及时联系相关交易平台及服务商，并通过合法渠道向执法机构提供必要信息。KYT告警可以帮助定位可疑资金流，但链上地址本身并不直接揭示现实身份，分析结果仍需结合其他证据核实。
总体来看，此次硬件钱包事件说明，数字资产安全必须同时覆盖设备供应链、私钥管理、权限控制和链上监测。对个人用户而言，可信的设备来源和全新的恢复短语至关重要；对交易平台与合规团队而言，及时追踪资金、保存证据并与相关机构协作，有助于缩短响应时间并降低进一步损失。