Ledger 间谍芯片：一块 2 毫米的 eSIM，偷走了一亿美元
Ledger 官方确认：东南亚分销商 CryptoBilis 出售的硬件钱包里藏着间谍植入芯片，趁用户抄写 24 词助记词时记下并经 eSIM 走 LTE 发出，链上损失最高超 1 亿美元。这期请来安全工程师沈知远，聊聊供应链攻击为什么防不胜防。
10 月 9 日深夜，东南亚几十个加密货币钱包几乎在同一时间被掏空。链上追踪显示，超过一亿美元的资产转眼不见。蹊跷的是：没有私钥泄露的痕迹，没有软件漏洞，所有中招的钱包都有一个共同点——Ledger 硬件钱包，而且全是从同一家分销商买的。10 月 13 日，Ledger 官方确认了作案手法：设备里藏着一颗间谍芯片。这事在 HN 上拿下 780 多分、近 500 条评论。今天请来安全工程师沈知远，聊聊这块芯片是怎么工作的，以及供应链攻击为什么这么难防。
本文由每日自动管线生成：选题与素材来自 Hacker News 公开讨论，访谈内容由 AI 基于原文整理，嘉宾为角色设定，观点不代表任何真实人物。
小听： 知远，先还原一下时间线。10 月 9 号晚上到底发生了什么？
沈知远： 深夜，几十个钱包几乎同时被提空。链上分析师顺着资金流向一查：比特币、以太坊、波场，全被搬走，赃款进了混币器。损失估计从 8600 万到 1.02 亿美元不等，Tether 还冻结了 1000 万 USDT。受害者们一对账，发现买的都是 Ledger 硬件钱包，而且全是从同一家东南亚分销商 CryptoBilis 手里买的。10 月 13 日 Ledger 在 X 上发了调查更新，CTO 亲口确认：至少一台经 CryptoBilis 售出的设备里，有未经授权的硬件植入。
小听： 这颗间谍芯片到底干了什么？
沈知远： 它贴在屏幕后面，干的只有一件事：偷看。你第一次开机设置钱包，屏幕上逐个显示 24 个助记词让你抄下来——芯片里的微控制器就在这时候把每个词识别、解码、记下来，然后通过自带的 eSIM 走 LTE 发出去。独立研究机构 Tibane Labs 拆了两台中招的 Nano X：腾地方的办法是把原装电池换成更小的，空出来的位置塞了芯片、一颗只有 2×2 毫米的 eSIM 和一个带屏蔽罩的 LTE 模块；主控是意法半导体的 STM32G431KBU6，Cortex-M4 内核；另一台设备上，芯片和 eSIM 的型号字还被人为刮掉了。
你以为在抄助记词，它以为在抄你的助记词。
小听： 最让我后背发凉的是 Ledger 的另一句声明：Secure Element 没被动过，操作系统没被动过，交易和签名都没被改过。等于说，这台设备从里到外"一切正常"？
沈知远： 对，这就是供应链攻击最毒的地方。它根本不跟你玩攻防，它绕开你所有的验证。你验固件签名，过了；你看交易记录，正常；安全芯片兢兢业业保护私钥——但攻击者根本不需要私钥，他要的是助记词，那是钱包的万能钥匙，拿到就能在别处完整复刻你的钱包。你信任链上的每一环都是绿的，唯独没算到：有人在你拿到设备之前，就往里面多塞了一块板子。
小听： 事件之后，整个行业的反应很快。Ledger 叫停了 CryptoBilis 和 7 个东南亚及香港市场的销售，Trezor 和 OneKey 直接把它踢出了经销商网络，欧洲的 MediaMarkt 也下架了 Ledger。这说明什么？
沈知远： 说明所有人都意识到：问题不在 Ledger 的技术，而在"从谁手里买"。硬件钱包的安全模型里有个隐含假设——你拿到的是出厂状态的设备。一旦分销链被污染，这个假设就碎了。CryptoBilis 自己也暂停了在马来西亚、菲律宾、印尼的销售并关了实体店，但信任这东西，碎一次就很难拼回去。以后买硬件钱包，"官方渠道"这四个字会从建议变成铁律。
小听： 给普通用户三句实在的建议？
沈知远： 第一，硬件钱包只从品牌官网买，别图便宜走第三方；第二，已经从 CryptoBilis 这类渠道买过的，没初始化的别初始化，已经在用的，换一台新设备、生成全新的助记词，把资产转过去；第三，记住这次的教训：你信任的从来不只是一块芯片，是从工厂到你手里的整条链。链上任何一环被动手脚，屏幕上显示的一切都可能是演给你看的。
安全芯片工作正常，但屏幕一直在背叛你。
小听： 最后总结一句？
沈知远： 一块 2 毫米的 eSIM，让一亿美元不翼而飞。攻击者没碰你的私钥、没碰你的系统，他只是在你抄助记词的时候，多看了一眼。本文观点仅代表访谈角色设定，原始讨论见参考链接。