正品冷钱包被植入后门：1 亿美元被盗，供应链成重灾区

据 Woofun AI 消息，法国硬件钱包厂商 确认，其授权经销商 销售的设备被植入未经授权的硬件后门，导致 300 多个钱包在 10 月 9 日遭清空，损失约 1 亿美元。这一事件打破了硬件钱包'私钥离线即安全'的传统认知，将风险源头指向了供应链的物理环节。

链上数据平台 还原了完整的作案时间线。早在 9 月 26 日至 10 月 7 日期间，攻击者已在受害者钱包中进行小额测试，通过转入几美元再转出的方式验证控制权， 链上进行了 21 轮测试，上进行了 20 轮测试，证明其早已掌握钱包钥匙。10 月 9 日 UTC 时间清晨 5 点，收网行动开始，3 秒之内，30 个 TRON 钱包的控制权被改写。约 8 分钟后，第一批资金被转走，此后 47 分钟内，以太坊、、、 和上的钱包相继被扫空，111 个比特币钱包在同一个区块内被清空。

上午，那 30 个早已被夺走控制权的 TRON 钱包被彻底转空；当天最后一笔交易出现在 UTC 时间晚上 8 点多，9 个钱包在同一个区块内被转走 880 万美元。截至 10 月 12 日，Bitquery 统计共有 324 个钱包受害，损失约 1.02 亿美元，其中包括约 7900 万美元 和 203.8 枚比特币。其中一个比特币钱包在 9 月 29 日刚存入 80 枚比特币，十天后被一次性转空，价值约 660 万美元，受害者中至少包含一家企业。

资金清洗与紧急冻结措施随即展开。当天中午，稳定币发行方 开始拉黑相关地址，两小时内拉黑 37 个地址，冻结约 1000 万美元 USDT。攻击者反应迅速，将 2300 多万美元 USDT 兑换为 TRON 链上的另一种稳定币 ，以规避 Tether 的冻结。

此外，约 6680 枚 被送入 ，利用其混币功能切断链上追踪路径。尽管部分资金被冻结，但追回过程涉及复杂的跨国执法与司法程序，并非自动返还。

Woofun AI 整理数据显示，技术原理与物理拆解细节揭示了攻击路径。硬件钱包的核心是一颗安全芯片，负责生成 24 个英文单词的助记词，谁拿到助记词谁就掌控资产。此次攻击并未攻破芯片本身，而是利用了芯片与屏幕之间未加密的数据线。10 月 9 日，前 CEO 在 X 上展示了一台被改装的 Ledger 设备，该设备购自日本亚马逊上的中国卖家，从马来西亚发货，塑封完好。植入物隐藏在屏幕下方原本垫缓冲泡棉的位置，极难察觉。安全研究机构 拆解更多样本发现，模块内含有微控制器和 eSIM 卡。

其中一代样本为腾出空间，将原装电池换为更小的一块，eSIM 仅 2 毫米见方；另一更新样本保留原装电池，将植入物藏于屏幕下泡棉处，并刮掉芯片型号标识。安全公司首席信息安全官 推测，植入物搭在数据线上，记录用户首次开机时屏幕显示的 24 个单词，并通过 eSIM 联网发送。需注意的是，Karpelès 和 Tibane Labs 拆解的设备并非来自 CryptoBilis，无直接证据表明其与本次被盗钱包有关，但 Ledger 承认，只要原装安全芯片完好，正品校验无法发现新增植入物。