案卷 · 硬件钱包供应链

Ledger 供应链攻击全案卷宗

2026 年 10 月，从授权经销商手里买来的 Ledger 硬件钱包，里面装的是植入物。用户在没人出声的情况下损失约 1.02 亿美元。这份卷宗收录我们对本案的全部调查：收购、植入、资金流向，和这个月最离谱的转折。

短版。 东南亚一家 Ledger 授权经销商被秘密收购，它发出的设备带硬件植入物，能盗走助记词。六条链上 335 个钱包约 1.02 亿美元被清空，Tether 沿途冻结了 1000 万 USDT。植入物后来在欧洲实体店也出现了。两周过去，零逮捕。被攻破的不是固件，是信任链：只从 Ledger 官方商店买设备，买了也要验。

先读复盘

整个案子一篇读完。

复盘 · 2026年10月21日

Ledger 被黑事件全复盘：1.02 亿美元、335 个钱包，和一堆没有答案的问题

Ledger 植入硬件盗窃案两周复盘：损失口径怎么从 8600 万涨到 1.02 亿、47 分钟的执行细节、钱的去向，以及每个买家现在该检查什么。

攻击是怎么发生的

被攻破的不是固件，是信任链。

供应链 · 2026年10月10日

教科书级供应链攻击：先秘密收购 Ledger 授权经销商，再静悄悄投毒七个月

CryptoBilis 三月被神秘买家收购、八月股权登记变更、十月用户钱包被集中清空。7200 万至 9000 万美元失窃案背后，攻击者买的不是漏洞，是信任。

欧洲蔓延 · 2026年10月13日

植入 Ledger 流入欧洲实体店：两家 MediaMarkt 各一台，天线印着「Eurasian version」

德国买家在两家不同 MediaMarkt 门店买到的 Ledger Nano X 里都拆出了硬件植入物，Karpeles 判定是早期版本设计，天线标注「Eurasian version」暗示按区域射频分版本。此后 48 小时：MediaMarktSaturn 集团全线下架 Ledger、Ledger 要求东南亚及香港停售、Bitquery 统计损失爬到 1.02 亿美元。本文梳理哪些已证实、哪些没有。