硬件钱包遭遇供应链攻击：犯罪团伙如何拆机植入恶意芯片

近日，知名硬件钱包制造商公布了一起针对其设备的供应链攻击事件调查结果。根据披露的信息，一个有组织的犯罪集团在数月时间里，系统性地购入了大量正品硬件钱包设备。

攻击手法：从物理拆解到渠道渗透

该团伙的核心操作在于物理层面的设备篡改。他们将购入的正品设备拆解后，植入了专门用于窃取用户助记词（恢复短语）的定制化恶意硬件模块。完成改装后，这些被动过手脚的设备，通过其在东南亚地区的经销网络，被重新包装并投放市场，最终流向不知情的消费者。

整个攻击链条不仅限于硬件篡改。调查显示，该团伙还搭建了一套完整的配套体系，用于实时收集窃取到的助记词、迅速转移盗取的加密资产，并进行后续的洗钱操作。公司估计，犯罪团伙为此投入的资金规模高达数百万美元，可见其专业性与目的性。

影响范围与官方回应：渠道漏洞而非核心系统被破

制造商特别强调，此次安全事件属于“局部经销渠道攻击”。这意味着，攻击者并未成功入侵其安全芯片、设备操作系统或后台服务器等核心安全体系。漏洞主要出现在设备出厂后、到达最终用户之前的流通和销售环节。

为应对此次事件，公司已迅速采取行动：

  • 暂停销售：立即要求东南亚及香港地区的授权经销商和分销商暂停所有相关设备的销售。
  • 强化规定：实施了新的安全销售规定，包括禁止将设备开放式陈列在货架或展示区，以防止被调包或篡改。
  • 管控退货：明确禁止经销商重新销售任何被客户退回的设备，切断被改装设备再次流入市场的路径。

这一事件为整个加密资产存储行业敲响了警钟。它提醒用户，硬件钱包的安全不仅依赖于其技术设计，设备从工厂到手中的整个物理流通过程同样至关重要。用户在购买时，应优先选择官方或极度可信的渠道，并仔细检查设备封装是否有被拆解的痕迹。