钱包虽安全，卖家却失守：CryptoBilis 事件揭示了什么

Ledger 已确认的植入物发现以及 Trezor 随后的警告，都涉及通过同一经销商购买的设备。这些调查将设备从制造商到客户的流通路径与钱包内部芯片的安全性并列审视。

Trezor 已警告客户，一台通过 CryptoBilis 销售的 Safe 5 中疑似存在植入物，这将硬件钱包调查的范围扩大到此前与盗窃案相关联的 Ledger 设备之外。

Trezor 的10 月 30 日通知称，该公司收到了照片并通过视频采访了买家，但尚未收到该设备进行实验室检查。它认为该说法足够可信，因此在完成该工作之前就警告了其他客户。

该公司表示，尚无 CryptoBilis 买家向其报告资金损失。其预防性建议适用于自 2026 年 3 月起通过该经销商购买的所有 Trezor 型号，包括供应给其他商店的设备。

Ledger 此前已确认，安装在受影响设备内部的一个组件可以捕获设置期间显示的恢复短语。其技术发现描述了一种攻击，该攻击使原始安全芯片、操作系统和正常签名功能保持不变。

这两起案件具有不同的证据状态：一起是已确认的 Ledger 植入物，另一起是尚待检查的已报告 Trezor 植入物。两家制造商均未公开证实同一批攻击者修改了两个品牌的设备。

Trezor 的警告涉及一台通过授权经销商购买的设备

这份Safe 5 报告来自一名印度尼西亚客户，他于 8 月在 Tokopedia 上通过 CryptoBilis 购买了该钱包。他在发现外壳内有一块额外电路板后，于 10 月 28 日提交了披露。

据 Trezor 称，该买家在发现疑似植入物之前，已将其加密货币从该设备转移走。该公司表示，其自托管模式无法让其了解每位客户的余额。

CryptoBilis 曾是 Trezor 和 Ledger 在东南亚的授权经销商。Trezor 于 10 月 9 日将其从网络中移除，当时 Ledger 开始调查通过该卖家购买设备的客户投诉。

此次移除比新的 Safe 5 披露早了 19 天。根据 Trezor 公布的说明，Trezor 在此期间已开始检查客户设备，并且在检查的前 4 台设备中未发现篡改。

首批检查的设备包括 2 台 Safe 5 设备、1 台 Safe 7 和 1 台 Safe 3。该印度尼西亚客户随后报告的钱包是另一台设备。

因此，首批无异常样本和后来可疑的设备并不描述同一次检查中的矛盾结果。它们涉及在调查不同阶段从客户处获得的不同硬件。

Trezor 在 10 月 30 日的通知中表示，没有涉及其他经销商的报告。其警告涵盖 CryptoBilis 供应路线，并未确认通过该渠道销售的每台设备都被修改过。

Ledger的植入组件在不改变正常签名的情况下捕获了助记词

Ledger在10月13日的技术调查结果中描述了一个微控制器读取发送到设备屏幕的信息。当屏幕显示恢复短语时，该组件解码这些单词，并通过使用eSIM的LTE连接将其传输出去。

恢复短语允许兼容的钱包重建与原始设置相关联的私钥。获得所需备份的攻击者可以从另一台设备授权转账，而无需取得客户的签名设备。

在此期间，原始钱包上的正常交易签名可以继续进行。因此，客户可能在使用正品设备时，看不到被篡改的交易或异常批准请求。

正如crypto.news此前报道的那样，Ledger表示该组件与其安全元件和操作系统分开运行。该公司并未描述通过突破安全芯片保护来提取密钥的漏洞利用。

Ledger在10月9日展开调查后，确认了一台受影响设备中存在未经授权的植入组件。其最初的确认并未确定被改装设备的完整范围，也未确定总损失。

随后的技术描述解释了一条恢复短语在设置过程中可能离开钱包的途径。它并未证明归因于该事件的所有可疑链上转账都来自包含该组件的设备。

据其客户描述，Trezor被报道的Safe 5在主板上方和屏幕之间包含一块电路板，带有蜂窝模块和天线。制造商表示该说法似乎可信，但在自行检查之前保留了技术结论。

观察显示连接的组件不需要客户将备份输入钓鱼网站。Ledger调查结果中描述的暴露发生在正品设置过程显示所有者需要记录的单词时。

设备认证和物理检查验证的是不同的事物

Trezor的认证文档描述了制造过程中安装的证书。Trezor Suite根据制造商的公钥检查加密响应，以确定设备安全组件的真实性。

真实的证书证明了持有该证书的组件的某些情况。而据报道的CryptoBilis攻击则涉及在制造后与正品电子元件并排放置的额外硬件。

Ledger的调查结果称，受影响设备中的原始芯片和软件保持不变。这些正品组件的存在并未阻止独立的植入组件在恢复单词到达屏幕时对其进行观察。

制造商并未将此案描述为加密认证无用的证据。他们的调查涉及一种物理添加物，该添加物可以使被认证的部件保持原位。

Trezor的安全元件说明阐述了该芯片在执行PIN访问、提供随机性和帮助验证真实性方面的作用。Safe 3和Safe 5使用OPTIGA Trust M组件，而Safe 7具有不同的架构，带有额外的硬件层。

该公司表示，PIN强制执行有助于抵御从被盗设备获取机密的尝试。而在所有者合法设置钱包时复制备份的攻击则遵循不同的途径。

芯片的保证认证针对的是被评估的组件及其防护措施。Trezor 的文档并未将该认证描述为对之后装入每一台零售设备中的每一块电路板进行检查。

Trezor 10 月 30 日的通知中没有针对所报告的 Safe 5 的实验室结论。其行为、额外组件的来源及其与 Ledger 攻击的关系，仍是调查人员需要解答的问题。

更换设备需要使用不同的恢复短语

Trezor 对受影响客户的建议是创建一个新钱包并配备新的备份。在新设备上恢复现有短语将重新创建对同一组密钥的访问权限。

如果攻击者已经拥有这些密钥，仅更换硬件并不能消除这种访问权限。必须将加密货币转移到由新钱包控制的地址，才能摆脱旧的密钥集。

制造商对已在使用该设备的客户和尚未设置该设备的买家作了区分。其通知告知后者不要初始化设备，也不要将现有备份输入其中。

将此前安全的短语输入可疑设备，可能会暴露与该钱包无关的资产，而这些资产本应在设置过程中创建。因此，该警告既涵盖恢复操作，也涵盖首次创建钱包。

PIN 保护还有另一个目的。Trezor 表示，其安全元件仅在提供正确 PIN 时才会释放用于保护私钥的密钥，并在达到允许的失败尝试次数后重置。

在别处恢复被盗恢复短语的攻击者无需通过旧设备的 PIN 检查。备份提供的是一条恢复途径，旨在应对该设备丢失或损坏的情况。

Trezor 的口令指南描述了一种可选的额外密钥，与备份结合使用时会创建一个单独的钱包。访问此类钱包需要正确的备份和准确的口令。

该指南警告称，错误的口令会打开一个不同的钱包，且丢失的口令无法由制造商恢复。Trezor 并未将该功能作为其向 CryptoBilis 客户提供的迁移建议的替代方案。

两家公司均未公布足够的证据来将口令描述为针对正在调查的特定植入物的可靠防御手段。被改装设备可能获取的信息取决于其设计以及所有者输入或使用该密钥的方式。

更改备份格式并不能撤销已泄露的备份

Trezor 的备份格式指南将 12 或 24 个单词的 BIP39 备份与使用 20 词份额的 SLIP39 备份区分开来。其当前文档将 20 词单份额备份列为 Safe 5 的默认选项，其他受支持的格式可在设置过程中选用。

因此，Ledger 调查结果中描述的 24 个单词不应被用作关于所报告的 Trezor 所有者所选格式的主张。制造商的设备和备份安排各不相同。

在多份额设置中，所有者指定存在多少份额以及恢复钱包所需的阈值。Trezor 给出了一个示例，其中 5 份中的任意 3 份即可满足要求，而少于阈值的份额本身不会泄露底层密钥。

其升级文档作了进一步区分：为现有兼容钱包创建新的多份额备份并不会使原始的单份额备份失效。两者仍然是通往同一钱包的途径。

制造商明确警告，如果原始备份已泄露，资金仍将面临风险。用于存储恢复信息的新安排本身并不会改变控制资产的私钥。

因此，Trezor 针对 CryptoBilis 事件的迁移指南要求创建一个新钱包，而不仅仅是为现有钱包增加份额。该公司尚未公布关于 Safe 5 报告者使用了哪种备份格式或可疑组件实际捕获了哪些信息的调查结果。

区块链损失估算统计的是地址，而非受检设备

链上研究人员已针对与 Ledger 相关的盗窃案发布了多个总额数据。他们的数据集描述的是交易和地址，而实物调查关注的是设备、卖家以及用于创建钱包的恢复短语。

Arkham 在 10 月 29 日的追踪将疑似盗窃金额定为 9535 万美元，涉及 1,486 个地址。该标注日期的资金追踪账户表示，攻击者仍在继续转移加密货币，包括在此前 48 小时内转移了 1384 万美元。

Bitquery 的10 月 16 日调查更新统计出，来自 335 个受害钱包的 1.02 亿美元，涉及比特币、以太坊、波场、Solana、BNB Chain 和 Polygon。其报告描述的数据集比最初的公开地址列表更大。

一个钱包备份可以控制多个网络上的地址，而一个人可能操作不止 1 个钱包。因此，地址数量不能直接换算为买家或被篡改设备的数量。

9535 万美元和 1.02 亿美元这两个估算不能作为独立损失相加。它们是对疑似盗窃的重叠分析，使用了不同的数据集、日期和归因方法。

Ledger 尚未核实任何一项研究总额为可归因于被改装硬件的最终金额。Trezor 另行发布的公告称，没有受影响客户向其报告损失。

Bitquery 的报告记录了随着追踪进展而做出的更正。10 月 12 日，它将一组此前被描述为场外交易式群体的波场钱包识别为 THORChain 金库，并删除了一条涉及无关客户币安转账的线索。

该更正改变了对资金所走路径的解释。它并未证实该中介服务的用户参与了钱包的改装或销售。

Bitquery 的交易时间线记录显示，25 个波场钱包在相隔 3 秒的 2 个区块中签署了相同的授权。它表示，被授权的地址随后在首次授权后的数秒内提取了约 2900 万美元的 USDT。

该分析在另外 30 个波场钱包中识别出了一种不同的机制：它们的账户权限被更改，赋予了一个新密钥足够的权限来转移资金。据该研究人员称，原所有者的密钥被留下的权重不足以单独操作。

允许代币转移的授权与更改波场账户控制权限是不同的操作。Bitquery 在其交易时间线中分别记录了这两种机制。

在比特币方面，其时间线描述称，10 月 9 日约 05:54 UTC，111 个钱包在单个区块中被清空。该研究人员将时间点和相似的手续费处理方式与对钱包密钥的协同访问联系起来。

该公司考虑了收集签名请求的网络钓鱼活动能否解释这一活动。基于权限更改及其重建的序列，它判断这种解释不太可能，同时声明区块链记录无法显示密钥最初是从何处泄露的。

这一区别为实物检查留下了作用空间。一系列有效签名可以证明对密钥的控制，却无法记录攻击者是通过何种硬件获取底层恢复信息的。

Bitquery 的时间线将小额准备性交易定位在 9 月 26 日至 10 月 7 日之间的波场和以太坊上。该研究人员将这些钱包归因于该行动，但未确定某台零售设备被打开或改装的具体日期。

研究人员可以追踪来自某个地址的资金流动，却无法识别安装组件的人。Trezor 已明确表示，它不知道疑似 Safe 5 改装事件的幕后黑手是谁。

冻结被盗代币与归还代币是两回事

Arkham 标注日期的账户表示，在与 Ledger 相关的调查中，约有 1000 万美元的 USDT 已被冻结。Bitquery 在其独立追踪中也描述了 1000 万美元被冻结的 USDT。

冻结可防止受影响代币在发行方控制下转移。它本身并不能识别每一位合法所有者，也不能完成向受害者的返还转账。

Bitquery 的调查描述了攻击者跨网络和服务兑换资产，包括通过 THORChain 和 Tornado Cash 进行的转移。它表示，部分资金被转换为资产或转移至发行方控制范围之外的路径，而发行方本可冻结原始代币。

该报告区分了仍存放在已识别钱包中的资源与存入中间机构或经过隐私服务的资金。其标注日期的余额是所述时间点的观察结果，而非每位受害者当前的追回账户。

研究人员识别出他们认为可能被冻结的 USDC 余额，随后在此类行动发生前记录了其流动情况。Bitquery 的更新称，一笔被标记的 238 万 USDC 于 10 月 14 日和 15 日发生转移。

该报告的叙述并未说明为何未发生冻结，也未说明发行方在特定时刻是否拥有足够的信息和权限采取行动。它记录的是研究人员观察到的转账。

被描述为被盗的总额、被冻结的金额以及仍可追踪的余额衡量的是案件的不同阶段。其中任何一项都不能替代经核实的已向客户偿还的金额。

制造商的更换提议针对的是硬件。它们并不构成针对区块链研究人员归因于 Ledger 相关盗取事件的全部损失的赔偿计划。

Ledger 和 Trezor 已在所报告设备之外采取了预防措施

在收到投诉后，Ledger 要求 CryptoBilis 停止销售和发货。该公司的技术调查通过其 Donjon 安全团队继续进行，同时它警告用户不要初始化可能受影响的设备。

另一起德国零售暂停事件涉及 MediaMarkt Saturn 门店和线上销售，此前有一份关于德国客户的报告。Ledger 表示，在该报告的案件中没有客户资金损失。

该公司尚未确定德国报告与 CryptoBilis 设备之间的关联。将此次暂停视为确认存在一个跨两个分销网络运作的单一攻击者，将超出其调查结果。

Ledger 公布的回应称，其检查了门店和仓库样品，未发现被改装的设备。它将已确认的攻击描述为发生在正品设备离开其控制之后的分销渠道中。

该公司表示，退回的设备绝不能转售，即使它们看起来未被开封。其回应描述了更严格的库存处理规则，并要求授权卖家及时报告异常产品。

Trezor 在收到 Safe 5 报告之前已将 CryptoBilis 从其经销商网络中移除，并表示作为预防措施限制了其授权销售网络。它一直在与 Ledger 以及安全联盟的 SEAL 911 应急服务合作。

制造商的回应提供了证据，反驳了这两家公司生产的每台设备都受影响的说法。Trezor 在首次检查中有 4 个干净的客户样品，而 Ledger 报告称其自有库存和门店检查中的设备均无问题。

样品检查并不能确定有多少未检查的设备可能已被改装。两家公司均未公布可用于计算该经销商库存中受影响比例的分母。

Trezor 已提供新硬件，且未要求客户交出备份

该覆盖范围不仅限于 CryptoBilis 自己的 Tokopedia 店铺，还延伸至通过该店铺获得设备的其他卖家。Trezor 表示，该指引适用于通过该渠道供应的所有型号，尽管所报告的植入问题涉及 Safe 5。

该公司建议客户不要通过打开或称重设备来判断其是否安全。它表示，微小的重量差异可能有其他原因，无法可靠地确认或排除篡改。

报告 Safe 5 问题的人注意到了重量差异，但 Trezor 并未将这一观察作为筛查方法。其预防性回应依据的是购买渠道和时间段，而非家庭测量。

该公司警告称，犯罪分子可能利用这一事件发送欺诈性电子邮件、信件和电话。要求披露恢复短语将为获取同一组密钥提供另一条途径，而硬件本意正是保护这些密钥。

Trezor表示，其支持人员绝不会索要该短语。它已要求受影响的买家保留其设备，同时通过其官方支持服务安排更换。

值得关注的事项

实验室调查结果：Trezor对所报告的Safe 5的检查以及任何已发布的技术结果。

受影响库存：购买时间段、序列号或批次信息，以及对已识别销售渠道的任何变更。

损失归因：将制造商确认的案例与研究人员基于地址的估算区分开来。

追回：经核实的向受害者返还，与发行方冻结及仍在追踪中的余额分开统计。

零售管控：已公布的更换条款以及对退回或展示库存处理方式的变更。

常见问题