錢包再安全，賣家失守也枉然：CryptoBilis 事件揭開的供應鏈漏洞

Ledger 已確認的植入物發現與 Trezor 隨後的警告，都涉及透過同一經銷商購買的裝置。這些調查將從製造商到客戶的途徑，與錢包內晶片的安全性並列審視。

Trezor 已警告客戶，透過 CryptoBilis 銷售的 1 台 Safe 5 中疑似存在植入物，這使硬體錢包調查的範圍超出了先前與盜竊事件相關聯的 Ledger 裝置。

Trezor 的10 月 30 日通知表示，該公司收到了照片並透過視訊採訪了買家，但尚未收到該裝置進行實驗室檢查。它認為該陳述足夠可信，因此在完成該工作之前就警告了其他客戶。

該公司表示，尚無 CryptoBilis 買家向其報告資金損失。其預防性建議適用於 2026 年 3 月起透過該經銷商購買的每一款 Trezor 型號，包括供應給其他商店的裝置。

Ledger 此前已確認，安裝在受影響裝置內部的元件可以捕獲設定過程中顯示的恢復短語。其技術發現描述了一種攻擊，該攻擊使原始安全晶片、作業系統和正常簽名功能保持不變。

這兩起案件具有不同的證據狀態：一起是已確認的 Ledger 植入物，另一起是尚待檢查的 Trezor 植入物報告。兩家製造商均未公開證實同一批攻擊者修改了這兩個品牌。

Trezor 的警告涉及一台透過授權經銷商購買的裝置

這份Safe 5 報告來自一名印尼客戶，他於 8 月在 Tokopedia 上透過 CryptoBilis 購買了該錢包。他在發現外殼內有一塊額外電路板後，於 10 月 28 日提交了披露。

據 Trezor 稱，該買家在發現疑似植入物之前，已將其加密貨幣從該裝置轉移出去。該公司表示，其自我託管模式無法讓其了解每位客戶的餘額。

CryptoBilis 曾是 Trezor 和 Ledger 在東南亞的授權經銷商。Trezor 於 10 月 9 日將其從其網路中移除，當時 Ledger 開始調查透過該賣家購買裝置的客戶投訴。

此次移除比新的 Safe 5 披露早了 19 天。根據 Trezor 公布的說法，Trezor 在此期間已開始檢查客戶裝置，並且在檢查的前 4 台裝置中未發現篡改。

首批檢查的裝置包括 2 台 Safe 5 裝置、1 台 Safe 7 和 1 台 Safe 3。該印尼客戶隨後報告的錢包是另一台裝置。

因此，首批無異常樣本和後來可疑的裝置並不代表同一檢查得出的矛盾結果。它們涉及在調查不同階段從客戶處獲得的獨立硬體。

Trezor 在 10 月 30 日的通知中表示，沒有涉及另一家經銷商的報告。其警告涵蓋 CryptoBilis 的供應途徑，並未認定透過該途徑銷售的每一台裝置都被修改過。

Ledger 的植入裝置在未改變正常簽名的情況下擷取了助記詞

Ledger 的 10 月 13 日技術調查結果 描述了一個微控制器讀取傳送至裝置螢幕的資訊。當螢幕顯示恢復短語時，該元件解碼這些詞語，並透過使用 eSIM 的 LTE 連線傳送出去。

恢復短語可讓相容的錢包重建與原始設定相關聯的私鑰。取得所需備份的攻擊者，可以在不取得客戶簽署器的情況下，從另一台裝置授權轉帳。

在此期間，原始錢包上的正常交易簽名可以繼續進行。因此，客戶可能使用正品裝置，卻看不到被竄改的交易或異常的核准請求。

正如 crypto.news 先前報導，Ledger 表示該元件與其 Secure Element 及作業系統分開運作。該公司並未描述任何透過破壞安全晶片保護機制來提取金鑰的漏洞利用。

Ledger 在 10 月 9 日展開調查後，已 確認受影響裝置中存在未經授權的植入物。其初步確認並未指出遭修改裝置的完整數量，也未確定總損失。

隨後的技術說明解釋了恢復短語在設定過程中可能離開錢包的一條途徑。這並未證明所有歸因於該事件的可疑鏈上轉帳，都來自含有該元件的裝置。

根據其客戶的描述，Trezor 據報的 Safe 5 在主機板與螢幕之間包含一塊電路板，上面有蜂巢式模組與天線。製造商表示該說法似乎可信，但在自行檢查之前保留技術結論。

觀察顯示器連接的元件不需要客戶將備份輸入釣魚網站。Ledger 調查結果中描述的暴露情況，發生在正品設定流程顯示所有者需要記錄的詞語時。

裝置驗證與實體檢查所查驗的事項不同

Trezor 的 驗證文件 描述了製造期間安裝的憑證。Trezor Suite 會將密碼學回應與製造商的公鑰進行比對，以確認裝置安全元件的真偽。

正品憑證能證明持有該憑證之元件的某些事項。據報的 CryptoBilis 攻擊則涉及在製造後將額外硬體放置在正品電子元件旁邊。

Ledger 的調查結果指出，受影響裝置中的原始晶片與軟體保持不變。這些正品元件的存在，並未阻止獨立的植入物在恢復詞語到達螢幕時進行觀察。

製造商並未將此案例描述為密碼學驗證無用的證明。他們的調查涉及一種實體增設，可使被驗證的零件仍留在原位。

Trezor 的 Secure Element 說明 闡述了該晶片在強制執行 PIN 存取、提供隨機性及協助驗證真偽方面的角色。Safe 3 與 Safe 5 使用 OPTIGA Trust M 元件，而 Safe 7 則具有不同的架構，包含額外的硬體層。

該公司表示，PIN 強制執行有助於抵抗從被竊裝置取得機密的企圖。而在所有者合法設定錢包時複製備份的攻擊，則遵循不同的途徑。

晶片的保證認證涉及受評估的元件及其保護措施。Trezor 的文件並未將該認證描述為對之後裝入每一台零售機內的每一塊電路板進行檢查。

Trezor 10 月 30 日的通知並未包含針對所報告的 Safe 5 的實驗室結論。其行為、額外元件的來源及其與 Ledger 攻擊的關聯，仍是調查人員待解的問題。

替換裝置需要不同的復原短語

Trezor 對受影響客戶的建議要求建立一個帶有新備份的新錢包。在新裝置上還原現有短語將重新建立對相同金鑰的存取權。

如果攻擊者已經擁有這些金鑰，僅更換硬體並不能消除該存取權。加密貨幣必須轉移到由新錢包控制的地址，才能擺脫舊的金鑰組。

製造商區分了已使用該裝置的客戶與尚未設定該裝置的購買者。其通知告知後者群體不要初始化該裝置，也不要將現有備份輸入其中。

將先前安全的短語輸入可疑裝置，可能暴露與本應在設定過程中建立的錢包無關的資產。因此，該警告涵蓋了還原以及首次建立錢包。

PIN 保護還有另一個目的。Trezor 表示，其安全元件僅在提供正確 PIN 時才會釋放用於保護私密金鑰的密鑰，並在允許的失敗嘗試次數後重設。

在其他地方還原被竊復原短語的攻擊者無需通過舊裝置的 PIN 檢查。備份提供了一條旨在經受該裝置遺失或損壞的復原途徑。

Trezor 的通行短語指南描述了一個可選的額外密鑰，與備份結合時會建立一個獨立的錢包。存取此類錢包需要正確的備份和準確的通行短語。

該指南警告，不正確的通行短語會開啟不同的錢包，且遺失的通行短語無法由製造商復原。Trezor 並未將該功能呈現為其對 CryptoBilis 客戶遷移建議的替代方案。

兩家公司均未公布足夠的證據，足以將通行短語描述為對正在調查的特定植入物的保證防禦。被修改的裝置可能觀察到的資訊取決於其設計以及所有者輸入或使用該密鑰的方式。

更改備份格式並不會撤銷已暴露的備份

Trezor 的備份格式指南區分了 12 或 24 個詞的 BIP39 備份與使用 20 詞份額的 SLIP39 備份。其當前文件將 20 詞單一份額備份列為 Safe 5 的預設值，其他支援的格式可在設定時使用。

因此，Ledger 調查結果中描述的 24 個詞不應被用作關於所報告 Trezor 所有者所選格式的主張。製造商的裝置和備份安排各不相同。

在多份額設定中，所有者指定存在多少份額以及復原錢包所需的閾值。Trezor 給出了一個範例，其中 5 份中的任意 3 份即足夠，而少於閾值的份額本身不會揭示底層密鑰。

其升級文件作了進一步區分：為現有相容錢包建立新的多份額備份並不會使原始單一份額備份失效。兩者仍是通往同一錢包的途徑。

製造商明確警告，如果該原始備份遭到洩露，資金仍處於暴露狀態。用於儲存復原資訊的新安排本身並不會改變控制資產的私密金鑰。

因此，Trezor 針對 CryptoBilis 事件的遷移指南要求建立一個新錢包，而不僅僅是為現有錢包增加份額。該公司尚未公布關於 Safe 5 報告者使用了哪種備份格式或可疑元件實際捕獲了什麼資訊的調查結果。

區塊鏈損失估計計算的是地址，而非受檢設備

鏈上研究人員已針對與 Ledger 相關的盜竊案公布了多個總額。他們的資料集描述的是交易與地址，而實體調查關注的是設備、賣家以及用於創建錢包的助記詞。

Arkham 於 10 月 29 日的追蹤將疑似盜竊金額定為 9,535 萬美元，涉及 1,486 個地址。該註明日期的資金追蹤帳戶表示，攻擊者持續轉移加密貨幣，包括在先前 48 小時內轉移了 1,384 萬美元。

Bitquery 的10 月 16 日調查更新統計出，來自 335 個受害錢包的 1.02 億美元，涵蓋 Bitcoin、Ethereum、Tron、Solana、BNB Chain 和 Polygon。其報告描述的資料集比最初的公開地址清單更為龐大。

一個錢包備份可以控制多個網路上的地址，而一個人可能操作超過 1 個錢包。因此，地址數量無法直接換算成買家或遭篡改設備的數量。

9,535 萬美元與 1.02 億美元這兩個估計值不能作為獨立的損失相加。它們是使用不同資料集、日期和歸因方法對疑似盜竊所做的重疊分析。

Ledger 尚未核實任何一項研究總額為可歸因於改裝硬體的最終金額。Trezor 的另行通知表示，沒有受影響的客戶向其報告損失。

Bitquery 的報告記錄了其追蹤發展過程中的更正。10 月 12 日，它將一組先前被描述為場外交易式群組的 Tron 錢包識別為 THORChain 金庫，並移除了一條涉及無關客戶幣安轉帳的線索。

該更正改變了對資金所走路徑的解釋。它並未確立中介服務的使用者參與了修改或出售錢包。

Bitquery 的交易時間線記錄了 25 個 Tron 錢包在相隔 3 秒的 2 個區塊中簽署了相同的授權。它表示，授權地址隨後在首次授權後的幾秒內提取了約 2,900 萬美元的 USDT。

該分析在另外 30 個 Tron 錢包中識別出不同的機制：它們的帳戶權限被更改，賦予新密鑰足夠的權限來轉移資金。據研究人員稱，原所有者的密鑰被留下，沒有足夠的權重單獨行動。

允許代幣轉移的授權與更改 Tron 帳戶控制權限是不同的操作。Bitquery 在其交易時間線中分別記錄了這兩種機制。

在 Bitcoin 上，其時間線描述了 111 個錢包在 10 月 9 日約 05:54 UTC 的單一區塊中被清空。研究人員將時間點和類似的費用處理方式與對錢包密鑰的協同存取聯繫起來。

該公司考慮了收集簽名請求的釣魚活動是否能解釋此活動。基於權限變更及其重建的順序，它判斷該解釋不太可能，同時聲明區塊鏈記錄無法顯示密鑰最初從何處洩露。

這一區別為實體檢查留下了作用空間。一系列有效的簽名可以證明對密鑰的控制，而無需記錄攻擊者透過何種硬體獲取了底層的恢復資訊。

Bitquery 的時間線將小型準備性交易置於 9 月 26 日至 10 月 7 日之間的 Tron 和 Ethereum 上。研究人員將這些錢包歸因於該行動，但未確定特定零售設備何時被開啟或修改。

研究人員可以追蹤從某個地址發出的資金流動，而無需識別安裝某個元件的人。Trezor 已明確表示，它不知道疑似 Safe 5 修改事件的幕後黑手是誰。

凍結被盜代幣與歸還它們是不同的

Arkham 的註明日期帳戶表示，在與 Ledger 相關的調查中，約有 1,000 萬美元的 USDT 已被凍結。Bitquery 在其自身的追蹤中獨立描述了 1,000 萬美元被凍結的 USDT。

凍結可防止受影響的代幣在發行方的控制下移動。它本身並不能識別每個合法所有者，也不能完成向受害者的返還轉移。

Bitquery 的調查描述了攻擊者跨網路和服務交換資產，包括透過 THORChain 和 Tornado Cash 的流動。它表示部分資金被轉換為資產或轉移至發行方控制範圍之外的路線，而發行方本可凍結原始代幣。

該報告將仍存放於已識別錢包中的資源，與存入中介機構或經過隱私服務的資金區分開來。其標註日期的餘額是所述時間點的觀察結果，並非每位受害者當前的追回帳目。

研究人員識別出他們認為可能被凍結的 USDC 餘額，隨後在此類行動發生前記錄了其流動情況。Bitquery 的更新稱，一筆被標記的 238 萬 USDC 於 10 月 14 日和 15 日發生轉移。

該報告的記述並未確定為何未發生凍結，也未確定發行方在特定時刻是否擁有足夠的資訊和權限採取行動。它記錄的是研究人員觀察到的轉帳。

被描述為被盜的總額、被凍結的金額以及仍可追蹤的餘額，衡量的是案件的不同階段。任何一項都不能替代已核實向客戶償還的金額。

製造商的替換方案涉及硬體。它們並未建立一項針對區塊鏈研究人員歸因於 Ledger 相關盜取事件之所有損失的補償計劃。

Ledger 和 Trezor 已在所報告的設備之外採取了預防措施

在收到投訴後，Ledger 要求 CryptoBilis 停止銷售和出貨。該公司的技術調查透過其 Donjon 安全團隊持續進行，同時警告用戶不要初始化可能受影響的設備。

在有關德國一名客戶的報告之後，另有一項涉及 MediaMarkt Saturn 門市和線上銷售的德國零售暫停。Ledger 表示，在該報告的案件中沒有客戶資金損失。

該公司尚未確立德國報告與 CryptoBilis 設備之間的關聯。將此次暫停視為確認單一攻擊者在兩個分銷網絡中運作，將超出其調查結果。

Ledger 公布的聲明稱，其檢查了門市和倉庫樣本，未發現被改裝的設備。它將已確認的攻擊描述為發生在正品設備離開其控制之後的分銷渠道中。

該公司表示，退回的設備絕不應轉售，即使它們看起來未開封。其聲明描述了更嚴格的庫存處理規則，並要求授權賣家及時報告異常產品。

Trezor 在收到 Safe 5 報告之前已將 CryptoBilis 從其經銷商網絡中移除，並表示作為預防措施限制了其授權銷售網絡。它一直與 Ledger 以及安全聯盟的 SEAL 911 緊急服務合作。

製造商的回應提供了證據，反駁了兩家公司製造的每一台設備都受影響的說法。Trezor 在首次檢查中有 4 個乾淨的客戶樣本，而 Ledger 報告在其自身庫存和門市檢查中發現了乾淨的設備。

樣本檢查並未確定有多少未檢查的設備可能已被改裝。兩家公司均未公布一個分母，以支持計算該經銷商庫存中受影響的百分比。

Trezor 已提供新硬體，而未要求客戶交出備份

此覆蓋範圍超出了 CryptoBilis 自己的 Tokopedia 商店，延伸至透過其獲得設備的其他賣家。Trezor 表示該指引適用於透過該途徑供應的每一款型號，儘管所報告的植入涉及的是 Safe 5。

該公司建議客戶不要透過打開或稱重設備來判斷其是否安全。它表示微小的重量差異有其他可能原因，無法可靠地確認或排除篡改。

報告 Safe 5 的人注意到了重量差異，但 Trezor 並未將該觀察結果採納為篩查方法。其預防性回應使用的是購買途徑和時間段，而非在家中測量。

該公司警告，犯罪分子可能利用此事件發送詐騙電子郵件、信件和電話。要求披露恢復短語將開闢另一條途徑，通往該硬體旨在保護的同一組密鑰。

Trezor表示，其支援人員絕不會索取該短語。該公司已要求受影響的買家保留其設備，同時透過其官方支援服務安排更換。

觀察重點

實驗室調查結果：Trezor對所報告的Safe 5的檢查，以及任何已公布的技术結果。

受影響庫存：購買期間、序號或批次資訊，以及對已識別銷售途徑的任何變更。

損失歸因：將製造商確認的案例與研究人員基於地址的估算區分開來。

追回：經核實的受害者返還款項，與發行方凍結及仍在追蹤中的餘額分開計算。

零售管控：已公布的更換條款，以及對退回或展示庫存處理方式的變更。

常見問題