机场专柜购买的硬件钱包，竟成资产失窃源头

新加坡樟宜机场一家高端电子产品零售店，最近成为一场高额加密资产盗窃案的起点。根据警方通报，自九月中旬以来，当地已确认至少两起案件，受害者因使用了从这里购买的、经过非法改装的Ledger硬件钱包，总计损失了约270万美元。

拆解惊魂：屏幕下的“间谍”电路板

整个事件的暴露源于一位加密用户的谨慎。Ben Yorke在Metapod商店以300美元购入一台Ledger Flex后，因发现设备外壳存在不寻常的划痕而心生疑虑，并未直接使用。他将设备寄给了业内知名的技术专家、前Mt.Gox首席执行官Mark Karpelès进行检测。

拆解结果令人震惊。这台看似完好的钱包内部，被人为加装了一块额外的微型电路板。这块间谍模块被巧妙地安置在屏幕下方，集成了微型控制器和LTE/eSIM通讯模块。

它的作案手法极为隐蔽：当用户在设备屏幕上查看24个助记词时，这个模块会直接截取屏幕显示的画面，然后通过内置的蜂窝网络，将包含助记词的图像实时传输到攻击者指定的服务器。由于钱包底层的安全芯片并未被破坏，设备在进行官方的“正品校验”时，依然会显示通过，这让普通用户几乎无法从软件层面察觉异常。

供应链漏洞：东南亚近亿美元损失的背后

这种精密的物理攻击并非孤例。调查发现，相同的手法今年早些时候已在马来西亚发生了规模化的供应链攻击。事件涉及Ledger在东南亚的一家授权经销商CryptoBilis。在今年春天该经销商经历所有权变更后，其发出的一批设备在运输途中被整体掉包。

区块链数据分析估算，通过这个被污染的供应链节点流入市场的硬件钱包，最终导致了约8600万至9300万美元的加密资产损失。这一事件暴露了硬件钱包从生产、分销到零售整个链条中的潜在脆弱环节。

行业震动与安全警示

接连发生的严重安全事件已引发紧急应对。Ledger公司迅速行动，已暂停了东南亚多个国家及中国香港部分经销商的销售业务，以彻查供应链并防止问题设备进一步扩散。

对于加密用户而言，这些案件提供了关键的安全教训：

  • 购买渠道至关重要：务必通过官方或极度可信的授权渠道购买硬件钱包，对机场、第三方电子店等非传统渠道保持高度警惕。
  • 物理检查不可忽视：收到新设备后，仔细检查外壳是否有任何开封、划痕、胶水残留或不平整的迹象。
  • 校验的局限性：官方软件校验只能验证芯片真伪，无法检测外部加装的恶意硬件。安全是一个多层防御的过程。

硬件钱包被认为是冷存储中最安全的方式之一，但这些针对物理设备的复杂攻击，重新定义了“资产自我托管”所面临的风险维度。