新加坡机场专柜买的 Ledger 被植入监控，你的加密资产还安全吗？

作者：David，深潮 TechFlow

在以治安严苛著称的新加坡，如果你走进樟宜机场的高端电子专柜，全款买下一台原装未拆封的 Ledger 硬件钱包，你的加密资产还有可能会被盗吗？

答案是会的。

而且，资金会在你抄下 24 个助记词的瞬间，直接通过隐藏网络飞进黑客的口袋。

根据新加坡警方最新的通报，自 9 月 10 日起，本地已确认至少两起因购买被篡改的 Ledger 钱包导致的盗窃案，损失约 270 万美元。

而前 Mt.Gox 首席执行官 Mark Karpelès 也在社媒上公布了钱包的物理拆解记录，还原了这层伪装是如何被无意间戳破的。

最初，加密用户 Ben Yorke 曾在樟宜机场的高端电子零售店 Metapod 花费 300 美元购买了一台全新的 Ledger Flex 硬件钱包。

在准备通电使用前，他察觉到设备外壳上存在可疑的物理划痕，因此果断放弃了开机，直接将设备寄给了 Karpelès 进行调查。

随后的硬件拆解证实了最坏的猜想：

这台摆在机场高端专柜里的昂贵正品，内部已经被强行接入了一块间谍电路板。这证明“毒钱包”早已越过二手闲鱼或电报灰产的边界，直接完成了对本地大型实体零售商正规货架的渗透。

和马来西亚出现的 Ledger 供应商事件如出一辙

这场危机并非孤例，而是一场涉案近亿美元的供应链投毒事件的恶性蔓延。

在这批被魔改的设备送进新加坡的顶级商场之前，同样的作案手法已经在马来西亚完成了第一轮规模化收割。

马来西亚的 CryptoBilis 自 2022 年起就是 Ledger 官方授权的东南亚经销商。今年春天，该店铺创始人悄悄将网店转手。新老板继续顶着“官方授权”的牌子正常发货，但发出的设备内部已被全部掉包。

据链上数据估算，仅 CryptoBilis 这一节点的供应链污染，就造成了约 8600 万至 9300 万美元的巨额盗窃。

黑产的思路非常明确，既然 Ledger 底层的军工级安全芯片极难攻破，那就直接绕开它，从物流和分销网络这个“软肋”下手。

这条成熟的投毒流水线成批买下正品，撬开外壳，在屏幕下方植入一个微型控制器外加 LTE/eSIM 通讯模块，重新塑封后混入合法分销网络。

当你开机、屏幕上显示出 24 个助记词时，这个微型探头会物理读取屏幕画面，并通过内置的蜂窝网络直接发走。

由于底层的加密芯片完好无损，Ledger 官方软件的“正品校验（Genuine Check）”机制面对这种物理外挂直接亮起绿灯。

软件告诉你设备安全，但你的底牌已经全部暴露。

从马来西亚的线上官方代理，到新加坡的线下商场，这条黑产链条的穿透力让我们之前认为的硬钱包安全受到了极大的威胁。

密码学能防御的东西，在现实的物理世界里显得使不上劲。整个加密钱包安全链条的最弱一环，只是物流中转站里的一个内鬼或是被买通的经销商。

目前，Ledger 目前已紧急叫停了东南亚多国及香港经销商的销售业务。但对于普通持币者而言，硬件钱包的信任边界已经被彻底重置。

眼下唯一的生存法则，就是丢掉对“正规实体店”和“官方授权代理”的任何迷信。

如果你近期从非 Ledger 官方直邮渠道购买了设备，无论外包装防伪贴多逼真、连接电脑时的校验多顺畅，绝对不要通电初始化。

而如果你已经往这类渠道购买的设备里存入了资金，立刻寻找一台绝对干净的新设备，生成全新助记词并完成全额资产转移。