私钥未失资产仍被盗：Ledger 供应链劫案

据 Woofun AI 消息， 硬件钱包近期遭遇的供应链攻击彻底打破了行业对于'原厂即安全'的传统认知，暴露出助记词在设备初始化阶段即可能面临被截获的严峻现实。

这一事件不仅指向单一产品的技术缺陷，更将信任盲区的讨论引向设备物理流通、第三方服务依赖以及内部权限管理等深层结构问题。当攻击者不再试图正面攻破加密算法，而是通过植入恶意电路或滥用通信渠道来窃取恢复信息时，用户必须重新审视'私钥安全'这一核心概念的实际边界。

这种从外围切入的攻击模式，正在重塑加密货币资产保护的风险图谱，迫使整个生态从单纯的技术防御转向全链路的信任管理。

深入拆解 Ledger 此次安全事件的技术细节，可以发现攻击手段的隐蔽性与精准性远超以往。根据 Ledger 安全团队披露的调查结果，涉事设备并非固件被篡改或安全芯片被破解，而是其内部被额外植入了一块包含微控制器、eSIM 卡及蜂窝通信模块的恶意电路。这块隐藏模块并不干扰助记词的生成过程，也不试图从安全芯片中提取私钥，其唯一功能是在用户首次初始化钱包、屏幕显示助记词时进行实时截取，并通过移动通信网络将数据发送至攻击者控制的服务器。

这意味着，即使设备能够顺利通过官方提供的 Genuine Check 正品验证，用户依然无法察觉异常。因为 Genuine Check 机制主要验证的是安全芯片的身份标识与固件的可信性，对于壳体内部额外加装的硬件模块缺乏有效的物理检测能力。

这种'旁路监听'式的攻击，使得助记词在第一次出现在屏幕上时便已落入黑客手中，彻底绕过了传统的安全防护逻辑。

这一技术漏洞的背后，折射出的是硬件钱包从出厂到用户手中整个供应链条的物理接触点失控问题。长期以来，硬件钱包的安全假设建立在'设备在封闭环境中生产并直接交付用户'的理想模型之上，但现实中的流通环节远比这复杂。一款硬件钱包在到达最终用户之前，往往需要经过区域经销商、第三方仓库、物流运输以及线下零售商等多个中间环节。每一个环节都涉及不同主体的物理接触机会，任何拥有实际接触设备权限的参与者，理论上都有可能成为风险注入点。传统的防伪措施如刮刮卡骗局，虽然凶险但易于识别，用户只需遵循'不使用包装内预印助记词'的原则即可规避。

然而，此次 Ledger 事件中植入的恶意电路属于硬件层面的物理篡改，常规的外观检查难以发现，且不影响设备的正常功能运行。这种供应链风险的本质在于，安全不再仅仅取决于芯片和代码，更取决于设备在漫长交付过程中是否保持了物理状态的完整性与纯洁性。

将视线转向软件与服务端， 近期遭遇的邮件服务商入侵事件，揭示了第三方通信基础设施被滥用所带来的新型钓鱼风险。9 月初，部分 Trezor 用户收到了一封主题为 'Critical Security Alert: STM32 Entropy Vulnerability' 的紧急安全警报邮件，声称硬件钱包存在严重熵值漏洞，要求用户立即采取措施。这类邮件利用了用户对资产安全的焦虑心理，极具迷惑性。根据后续调查，攻击者并未直接攻破 Trezor 的硬件钱包或私钥保护系统，而是入侵了 Trezor 使用的第三方邮件营销平台 。攻击者利用 Brevo 单点登录系统的权限边界缺陷，获取了对其他客户账户的未授权访问能力。

Woofun AI 整理数据显示，此次事件共涉及 138 个客户账户，其中部分账户被用于发送钓鱼邮件或导出联系人数据。Trezor 确认，有 347149 个营销邮件联系人地址在事件中被导出。攻击者利用这些真实存在的官方通信渠道，发送看似来自官方的钓鱼邮件，诱导用户下载恶意应用并输入钱包备份信息。由于邮件确实通过官方使用的服务平台发出，且域名和认证检查均正常，普通用户极难辨别真伪，从而将第三方服务的安全漏洞转化为真实的资产损失风险。