超8600万美元加密资产被盗：Ledger确认CryptoBilis售出钱包存在硬件植入

硬件钱包制造商Ledger近日就数百个钱包被盗、损失超过8600万美元事件发布说明，确认问题设备来自经销商CryptoBilis，并存在“硬件植入”。该事件被认定为一起典型的供应链攻击：攻击者通过篡改硬件钱包，在设备交付用户前植入间谍组件，从而获取助记词或私钥等关键信息。硬件钱包原本以离线存储私钥、隔离网络威胁为核心安全优势，但此次事件表明，如果设备在销售或物流环节被物理篡改，这一安全模型将面临严峻挑战。Ledger的确认也提醒加密资产持有者，应优先从官方渠道购买硬件钱包，并在首次启用前核对设备完整性、固件签名和防拆封状态。对行业而言，该案可能推动硬件钱包厂商加强供应链审计、防篡改封装与安全启动验证，也凸显了加密资产自我托管在便利性与安全性之间仍需更细密的防护体系。