苯人入圈这些年，没见过比这更阴间的盗币方式 黑客连代码都不用写，硬件钱包里本来就焊着一张 eSIM 卡
真实用户的血泪：6 月以 65k 抄底 80 个大饼，一周前转进 Ledger，今天清仓归零 账面浮盈 138w 刀，连本金一起打水漂
过去 24 小时，MistTrack 追到的相关资金损失已经接近 9000w 刀 Tether 开始冻结涉事地址的 USDT 门头沟前 CEO Mark Karpelès 亲自拆了一台马来西亚买的 Ledger，发现屏幕缓冲垫位置焊着一个带 LTE 通信、天线、eSIM 和微控制器的间谍硬件 贴纸原装、热缩膜完好，不拆开根本看不出异常
/
❚ 盗币原理，比你想象的简单
硬件钱包为什么安全，核心就两个字：隔离
私钥在芯片里，不出设备
签名在设备内完成，联网的只是主机，不是钱包本身
这次攻击直接把这个前提拆了 植入的微控制器连在 Ledger 的 SPI 总线上，能读到屏幕要显示给你看的字符 助记词初始化那几页，正好把 24 个单词一个一个显示出来 模块通过 LTE 把这些字符发出去 攻击者拿到助记词，剩下的事和你的密码强度、使用习惯都没关系了，就是等一个合适的时机一键清空
人话说就是，你以为自己在跟一台孤立的保险柜打交道 但保险柜底下藏了一部手机，表面不动声色，屏幕显示什么它都看得见
❚ Ledger 过往的安全史
入圈久的朋友其实对 Ledger 出事不陌生，顺着时间捋一遍 ⬇️
1/ 2018 年：早期硬件研究漏洞
研究员演示 Nano S 出厂前可被篡改，MCU bootloader 可绕过
多为研究级问题，官方修复为主，鲜有真实损失
2/ 2020 年：电商数据库大规模泄露
100w+ 邮箱、27w+ 客户姓名电话地址被公开
硬件和私钥没事，但催生了之后几年没完没了的钓鱼邮件和假官方信
3/ 2023 年 12 月：Connect Kit 供应链攻击
前员工被钓鱼，npm 账号被控，恶意版本注入所有依赖该库的 DApp
两小时内盗走 48 到 60w 刀
硬件没事，但大家第一次意识到前端依赖也是风险入口
4/ 2026 年 1 月：第三方 Global-e 订单数据再泄露
老问题，继续喂养钓鱼生态
5/ 2026 年 4 月：App Store 假冒 Ledger Live 诈骗
诱骗用户输入 24 词助记词，一周内 50 多人被盗 950w 刀
这是本次之前，单次损失最高的一回
6/ 2026 年 8 月：以太坊签名漏洞 LSB-023
Clear-signing 可被绕过，需要恶意主机配合，无实际利用证据
7/ 2026 年 10 月 9 日：CryptoBillis 供应链攻击
追踪损失近 9000w 刀，是上次纪录的近 10 倍
一个很清晰的规律 前面所有事件，要么只泄露元数据，要么需要用户主动做傻事（装假 App、填助记词） 但这次是你助记词从没离手，设备从没联网，流程一切正常 钱还是没了
❚ 为什么偏偏是东南亚
CryptoBillis 是 Ledger 东南亚授权经销商 相比下单官网，走经销商便宜一些、到货快一些、不用国际物流 在东南亚币圈，这是很常见的购买方式，苯人在曼谷身边就有不少朋友走这个渠道
供应链攻击的阴间之处在于
不需要攻破 Ledger 本身
不需要用户失误
只要卡住任何一个经销商节点，就能批量作恶
Ledger 已经要求 CryptoBillis 暂停销售发货，并建议近 90 天内从该渠道购机的用户尽快转移资产 但到底多少设备流出去、是不是只有这一家经销商中招，官方自己也没法确认
❚ 实操建议
讲完原理，说点能用上的
1/ 硬件钱包只从官网直购，别走任何第三方
包括大 V 推荐链接、经销商、淘宝、某鱼、朋友帮带
省那点钱不如直接把设备烧了
2/ 收到设备不要用自带的任何助记词卡，重新初始化
严格按 Ledger 官网 Genuine Check 验证
必要时寄回官方做物理检查
3/ 大额资产拆仓
一个钱包别装家底
多签或多地址分散，提高单点失效的成本
4/ 定期轮换钱包
哪怕今天没事，不代表三年后没事
相当于给账户换把锁
5/ 多关注 MistTrack、SlowMist 等机构的实时监测
事件发生到被追踪有时间差，早一步换钱包能救命
/
一句话总结：这次最可怕的不是损失数字，是它改写了「硬件钱包安全」的默认假设
以前我们以为只要自己不作死，钱就是安全的 现在要加一条：你买的东西本身，可能就不是你以为的那个东西
说实话写完这篇苯人自己都想把 Ledger 收起来换个牌子了 行情本就一坨屎，再被这种事吓一跳
（本文信息来自 MistTrack、Mark Karpelès 公开披露及 Ledger 历史公告整理，不含任何建议，请自行核实）