本文由BlockWeeks编译整理
本周加密安全与监管两条主线同时升温：一边是 Ledger 硬件钱包供应链被植入恶意硬件，导致约 9100 万美元资产被批量盗走；另一边是美国货币监理署（OCC）发布报告，确认银行体系曾以“声誉风险”为名对合法客户进行去银行化，加密行业长期指控获得官方层面的阶段性印证。
Ledger 供应链攻击：不是破解私钥，而是读走助记词
Ledger 正在调查一起涉及约 9100 万美元的盗窃案。受害用户通过东南亚经销商 CryptoBilis 购买硬件钱包，而 Ledger 已确认，至少有一台售出的设备被植入了可读取屏幕助记词的硬件模块。CryptoBilis 曾被 Ledger 官网列为印度尼西亚、马来西亚和菲律宾的授权经销商。
10 月 9 日，Ledger 要求该经销商暂停所有销售和发货，并通知过去 90 天内购买过设备的用户不要设置设备；如果已经设置，应立即将资金转移到一台新设备，并使用新生成的助记词。次日，Ledger 确认“一名受影响用户的设备包含未经授权的硬件植入物”。到了周二，Ledger 进一步说明其工作原理：设备外壳内部有一个独立组件，在设置过程中读取屏幕，捕获 24 个单词的助记词，再通过预置 eSIM 以 LTE 网络向外发送。该模块不触碰 Secure Element 和 Ledger 操作系统，因此被篡改的设备仍能通过 Ledger 的 Genuine Check。
独立拆解发现，该植入物至少已经迭代三代，最新版本是隐藏在显示屏下方的专业制造柔性电路。Ledger 表示，其自有系统和直销渠道未被入侵，受影响数量“有限”，目前所有确认案例都涉及通过 CryptoBilis 售出的设备。该经销商已暂停全部硬件销售。
链上资金流向：474 个地址，88% 价值在一小时内被扫空
从链上看，这不像零散受害者各自被盗，更像一次批量收割。统计显示，约 9100 万美元从 474 个受害地址流出，覆盖比特币、以太坊、Arbitrum、Polygon 和 TRON：其中约 6450 万美元 USDT 和 TRX 来自 146 个 TRON 地址；213 枚 BTC（约 1760 万美元）来自 279 个比特币地址；另有 880 万美元的 ETH 和稳定币来自 49 个以太坊类型地址。若把尚未纳入统计的 BNB Chain 计算在内，追踪机构给出的数字略高，为 9300 万至 9500 万美元；上述 9100 万美元是下限。
比特币地址的清扫始于 10 月 7 日，但 88% 的价值、约 8000 万美元，是在 10 月 9 日 05:00 UTC 开始的一小时内集中转走的，恰好是 Ledger 首次发表声明的当天早晨。几乎所有比特币受害地址此前都从未支出过，属于冷存储，且大部分资金是在过去 90 天内存入；部分地址可追溯至 2021 年，这与旧助记词被恢复至被篡改设备的情况相符。
截至 10 月 15 日，约 5660 万美元仍停留在攻击者控制的地址：约 208 枚 BTC 原封不动地留在比特币归集地址；约 1.28 万枚 ETH（其中不少从 TRON 跨链而来）和 750 万枚 USDT 停留在盗取当日早晨创建的 TRON 中转账户。约 5400 枚 ETH（1350 万美元）已经过 Tornado Cash，约 200 万美元似乎已到达交易所充值地址，Tether 则冻结了与本案相关的 1000 万美元 USDT。至少一名受害者在链上向盗贼喊话，表示若归还剩余资产，可给予一定分成。
真正的风险不在椭圆曲线，而在供应链与 AI 时代的攻击经济学
两周前的分析曾指出，如今很少有人直接攻击私钥数学本身，攻击者转而攻击“告诉数学该做什么”的环节。Ledger 经销商盗窃案，是这一逻辑在物理世界的翻版。Secure Element 完成了它的任务，助记词只是被一颗本不该存在的芯片从屏幕上读走了。
在 AI 时代，网络安全漏洞的暴露方式正在改变。近期有研究讨论 AI 最终是否会攻破 ECDSA，但近在眼前的威胁并不在数学突破。本季度的损失中，没有任何一起需要数学层面的突破：Coldcard 的固件构建缺陷、Liquid 的验证缓存漏洞、Bitget 遭入侵的第三方安全产品，以及如今的柔性电路和 eSIM。这些事件均未被归因于 AI 工具，也不应作此归因。但 AI 正在改变围绕私钥的一切环节的经济性。
前沿模型已经能在广泛使用的代码中发现真实漏洞，漏洞从发布到被利用的窗口正在坍缩。Hacken 将第三季度 77% 的损失归因于供应商与开发者工具、已披露但未部署的修复，以及审计范围外的基础设施。同样的工具也让攻击行动可以低成本规模化：一个看起来可信的店面、响应及时的“客服”、一个把数百个助记词归档并等待存款到账的后台。对任何在这个行业建设或持有资产的人来说，这意味着必须假设每一个依赖项、每一条供应链环节都在被不知疲倦的对手持续探测，并在对手之前，把同样的自动化用于审查自己的代码、固件和供应商。
数字 bearer 资产的独特风险：无法没收，也无法追回
这就是数字 bearer 资产在托管失效时的样子。让比特币无法被没收的属性，也让它无法被追回。没有发行方可以追责，没有退款机制，也没有法院命令能直接逆转链上转账。资产的最终性在安全时是优势，在失窃时则变成不可逆的损失。
OCC 报告：银行以“声誉风险”去银行化，加密行业获得阶段性正名
OCC 的审查确认，银行依赖缺乏清晰、可衡量标准的“声誉风险”政策，并借此因客户的政治、宗教和社会观点而切断服务。案例包括一家由 JPMorgan 持有的支付处理商因商户销售 MAGA 周边商品而关闭其账户，以及 Capital One 某业务线拒绝两党政治团体。行业层面对枪支、煤炭、北极钻探、私营监狱、烟草和数字资产的非正式限制，对中小型企业打击最大，而利润丰厚的大客户往往能获得例外。
OCC 还警告，一些银行正把声誉风险改名为“特许经营风险”或“品牌风险”，且没有银行公开承认过去的去银行化决定。对加密行业而言，这是一次阶段性正名：数字资产被列入银行去银行化的行业性限制清单，说明此前的排斥并非纯粹商业判断。
自 2008 年金融危机以来，银行被更深地纳入美国政府监管体系。Dodd-Frank 法案和针对全球系统重要性银行（GSIBs）的更高资本要求，成为政府监管更广泛金融体系的有效方式。银行与监管机构的关系也随之转向：在 Elizabeth Warren 阵营的叙事中，银行曾是“主街”的敌人，如今却被视为确保监管被执行、政府意志被落实的关键节点。
这种政治化在银行内部决策中并不抽象。有交易台在 1 月 6 日国会山骚乱后曾经历紧张数周，业务负责人讨论是否继续为唐纳德·特朗普提供银行服务，核心问题正是声誉风险。OCC 的报告等于承认，这类模糊标准可能被用于政治、宗教和社会观点筛选。
但报告本身并不自动提供未来保护。OCC 已警告部分银行改换标签，且没有银行公开承认过去决定。监管者是否持续执法、国会是否立法、银行是否改变激励，才决定去银行化会不会以新形式回归。
对市场参与者而言，Ledger 事件和 OCC 报告共同指向同一件事：安全与准入都不是抽象口号。前者要求把供应链、固件、第三方工具和链上追踪纳入日常风控；后者提醒行业，监管正名只是起点，制度性保护仍需持续争取。
