【核心提要】 Ledger 公司证实其在马来西亚分销商 CryptoBilis 渠道销售的部分硬件钱包被植入恶意间谍芯片。 安全研究机构 Tibane Labs 揭露了复杂的硬件篡改手段，包括更换电池、安装微型 eSIM 及 LTE 模块。 攻击者利用 OCR（光学字符识别）技术在用户设置过程中窃取私钥，Ledger 已要求相关分销商停止销售受影响产品。 【正文报道】 近日，知名硬件与软件钱包提供商 Ledger 公司发布官方声明，证实其部分在马来西亚分销商 CryptoBilis 渠道流通的硬件钱包被植入恶意间谍芯片（Spy Chips）。由于这些篡改设备导致部分客户的加密货币遭到盗窃，Ledger 已正式要求 CryptoBilis 立即停止销售相关受影响的硬件产品。 CryptoBilis 是总部位于马来西亚、业务覆盖东南亚地区的大型硬件钱包零售商。调查显示，被篡改的“Ledger X”型号在市场上以仅为原型号一半的价格出售。通过对这些可疑设备的深度分析，安全研究机构 Tibane Labs 发现攻击者采取了极其隐蔽的物理改装手段：他们将原装电池更换为体积更小的组件，从而腾出空间安装恶意电路。 技术细节显示，该恶意电路包含一颗基于 Arm Cortex-M4 架构、配备 128 KB 闪存并采用 UFQFPN32 封装的 ST STM32G431KBU6 芯片。该芯片被放置在电池和天线下方，并与原有的硬件系统共用电源。为了实现远程数据传输，攻击者还在微控制器单元（MCU）旁边安装了一个微型 eSIM 卡，并配合一个带有屏蔽功能的 LTE 模块来发送信号。 此外，Tibane Labs 还发现了第二种篡改变体：该版本保留了原装电池，但将间谍芯片隐藏在 OLED 显示屏下方的泡沫衬垫空间内。这些恶意硬件的核心攻击逻辑是利用 OCR（光学字符识别）技术。当用户在初始化或设置过程中查看设备屏幕上的信息时，间谍芯片会实时读取并记录屏幕内容，从而在关键环节中窃取用户的私钥。 此次事件再次敲响了加密货币领域的警钟，凸显了供应链安全的重要性。由于篡改发生在硬件物理层面且具备远程通信能力，受影响的用户面临极高的资产安全风险。建议用户在购买此类设备时，务必通过官方渠道或信誉良好的授权零售商进行采购。 背景链接： https://www.tibane.net/rese... 【小编观点】 此次事件并非简单的软件漏洞，而是极其隐蔽的“硬件后门”。攻击者利用低价策略吸引用户，并利用 OCR 技术绕过常规的安全防护。这提醒广大投资者：在加密货币领域，任何非官方渠道提供的“超值”硬件产品都可能隐藏着巨大的安全陷阱。建议用户始终坚持“只信任你能验证的硬件”，并警惕第三方分销商带来的供应链风险。
【核心提要】
【正文报道】
近日，知名硬件与软件钱包提供商 Ledger 公司发布官方声明，证实其部分在马来西亚分销商 CryptoBilis 渠道流通的硬件钱包被植入恶意间谍芯片（Spy Chips）。由于这些篡改设备导致部分客户的加密货币遭到盗窃，Ledger 已正式要求 CryptoBilis 立即停止销售相关受影响的硬件产品。
CryptoBilis 是总部位于马来西亚、业务覆盖东南亚地区的大型硬件钱包零售商。调查显示，被篡改的“Ledger X”型号在市场上以仅为原型号一半的价格出售。通过对这些可疑设备的深度分析，安全研究机构 Tibane Labs 发现攻击者采取了极其隐蔽的物理改装手段：他们将原装电池更换为体积更小的组件，从而腾出空间安装恶意电路。
技术细节显示，该恶意电路包含一颗基于 Arm Cortex-M4 架构、配备 128 KB 闪存并采用 UFQFPN32 封装的 ST STM32G431KBU6 芯片。该芯片被放置在电池和天线下方，并与原有的硬件系统共用电源。为了实现远程数据传输，攻击者还在微控制器单元（MCU）旁边安装了一个微型 eSIM 卡，并配合一个带有屏蔽功能的 LTE 模块来发送信号。
此外，Tibane Labs 还发现了第二种篡改变体：该版本保留了原装电池，但将间谍芯片隐藏在 OLED 显示屏下方的泡沫衬垫空间内。这些恶意硬件的核心攻击逻辑是利用 OCR（光学字符识别）技术。当用户在初始化或设置过程中查看设备屏幕上的信息时，间谍芯片会实时读取并记录屏幕内容，从而在关键环节中窃取用户的私钥。
此次事件再次敲响了加密货币领域的警钟，凸显了供应链安全的重要性。由于篡改发生在硬件物理层面且具备远程通信能力，受影响的用户面临极高的资产安全风险。建议用户在购买此类设备时，务必通过官方渠道或信誉良好的授权零售商进行采购。
背景链接：
https://www.tibane.net/rese...
【小编观点】
此次事件并非简单的软件漏洞，而是极其隐蔽的“硬件后门”。攻击者利用低价策略吸引用户，并利用 OCR 技术绕过常规的安全防护。这提醒广大投资者：在加密货币领域，任何非官方渠道提供的“超值”硬件产品都可能隐藏着巨大的安全陷阱。建议用户始终坚持“只信任你能验证的硬件”，并警惕第三方分销商带来的供应链风险。