当木马装上天线：加密安全的防线是如何在物理层崩塌的？——Ledger Nano X 供应链植入案深度复盘

导语：2026 年 10 月 10 日，Ledger 正式确认：东南亚授权经销商 CryptoBilis 售出的部分设备中发现了未授权的物理硬件植入物。这不是软件漏洞，是加密安全防线在物理层的范式崩塌——Secure Element 没有被破解，但 24 字助记词在屏幕显示的瞬间就被截走，并通过 LTE 网络静默回传给攻击者。

一、硬件木马：网络安全范式正在向物理层下沉

过去二十年，企业安全预算绝大部分砸在软件层——EDR 终端防护、代码审计、沙箱分析、行为检测。整套防御体系建立在一个默认假设上：只要守好操作系统内核、syscall、网卡套接字，攻击者就进不来。

这套假设在 2026 年 10 月被打破。Ledger 案证明：当攻击者发现 Secure Element 和强加密算法难以在软件层面攻破时，他们开始越过软件，直接在物理制造、物流流转、硬件接口层动手脚。硬件木马寄生在物理走线、总线、芯片管脚上，不占用 OS 资源、不经过协议栈、不触发任何系统日志。这是真正的”无感隐形”。

软件木马 vs 硬件木马的本质差异：

二、硬件木马的进化轨迹：从飞线到晶圆级

硬件木马的演化不是技术升级，是产业能力升级。Tibane Labs 自 2025 年 8 月起持续追踪 Ledger Nano X 植入物三代演进，是最权威的演进史记录：

第一阶段：固件/Bootkit 篡改。BadUSB、修改 BIOS/UEFI 固件依然属于代码层面。攻击者改的是软件不是硬件，逆向分析能找到。

第二阶段：飞线与粗工植入。早期野店改装模式——手工焊细铜线、体积大、易被拆解发现。Tibane Labs 记录的一代植入物就是这种形态：松散走线 + 黄胶固定 + 缩水电池。

第三阶段：柔性电路与工业级微型化。橙色半透明柔性电路板（Flex PCB）、导电胶贴合、定制电池腾空间。这阶段已不是手工作坊，是定制 PCB + SMT 工艺的小批量量产。

第四阶段：芯片级/晶圆级木马。在芯片设计或代工环节注入恶意逻辑门，目前学术界与国家级 APT 关注焦点。这一阶段攻击者已经从产业链外部进入产业链内部，攻击成本陡增但成功率也最高。Ledger 案的第三代植入物已逼近第四阶段——按 Tibane Labs 评估，这批植入物”是为量产安装而设计”。

三、Ledger 案：时间线与关键事实

2026 年 10 月 8 日，前 Mt. Gox 交易所 CEO Mark Karpelès 在 X 上发出警告，称市场上流通的 Ledger 硬件钱包有被植入含 LTE 模块的硬件植入物。9 日他公开了从马来西亚拿到的 Ledger Nano X 拆解照片。10 日 Ledger 启动调查并暂停 CryptoBilis 的销售。11 日 Ledger 给出 72 小时更新，确认所有事件都涉及 CryptoBilis 渠道售出的设备。13 日 Ledger 公开了植入物工作机制的技术说明。

核心事实（多源交叉验证）：

• 资金损失：8,600 万-9,300 万美元（The Hacker News 引用 Specter 估 8,600 万；TechTimes 引用 Bitquery 估 9,290 万）
• 受害钱包数：311-315 个地址
• 跨公链：BTC、ETH、TRON 等至少 5 条链
• 主要经销商：CryptoBilis（马来西亚/印尼/菲律宾授权经销商）
• 扩散渠道：MediaMarkt Saturn（欧洲零售）、日本 Yahoo Auctions、日本 Amazon（中国卖家从马来西亚发货）
• C2 服务器：经提取植入物 eSIM 基站注册记录分析，流量指向香港数据中心

关键观察：CryptoBilis 是 Ledger 授权经销商，不是灰色渠道。这是过去所有供应链攻击案例的明显升级——授权渠道本身成为攻击面，传统的”只买官方”建议在此次完全失效。

四、SPI 走线监听 + eSIM 静默回传

SPI（Serial Peripheral Interface，串行外设接口）走线监听是这次攻击的技术核心。硬件钱包内部，Secure Element 处理器与 OLED 屏幕之间通过 SPI 总线通信。24 字 BIP-39 助记词在初始化时以明文逐字显示在屏幕上——而这意味着数据在从 Secure Element 到屏幕的 SPI 走线上是”裸奔”。

攻击者在物理层做了什么？把后门 PCB 模块并联在显示屏走线上。一个 ARM 微控制器（运行定制固件）实时抓取 SPI 总线数据，识别并解码 BIP-39 mnemonic 词组，再通过内置 LTE 模块 + eSIM 自动上传到攻击者控制的 C2 服务器。

图：Mark Karpelès 公开的 Ledger Nano X 内部拆解。中间黑色 PCB 包含 ESP32 微控制器（左侧）、Murata LTE 模块 + eSIM（中央），右边黑色矩形标记 AC-A2016-NANO-V1.1 为定制天线。来源：Mark Karpelès @MagicalTux X 推文（经 BleepingComputer 转载）。

图：Karpelès 公布的 Ledger Nano X 整版拆解。右侧橙色半透明柔性电路即 Tibane Labs 记录的二代 Flex PCB 形态。中间银色块是缩水电池（被裁短以腾出植入空间）。左侧为 OLED 屏幕 LT1312P18A。来源：Mark Karpelès @MagicalTux X 推文（经 BleepingComputer 转载）。

为什么 Secure Element 失守。Secure Element 是 Ledger 钱包的核心防伪芯片，通过 CC EAL5+ 认证，设计上抗物理篡改。攻击者没有破解 Secure Element，而是绕开了它——他们没动 Secure Element 的密钥，没动 Ledger OS，没动签名算法。他们只是在数据离开 Secure Element 之后、在到达屏幕之前，在中间截了一道。

这正是物理旁路攻击（Physical Side-Channel Attack）的本质：不正面攻破加密算法，而是攻击算法之外的物理信道。

五、三代植入物：产业能力的演进

Tibane Labs 公开的三代植入物演进图谱，是这次事件最详尽的技术考古资料：

• 一代（2025-08 至 2026 初）：Joe Grand 最早披露的版本。手工飞线、黄胶固定、形态粗糙。Karpelès 早期发现的设备即此形态。
• 二代（2026 中）：Mark Karpelès 拆解发现，橙色半透明柔性电路板（Flex PCB）配合导电胶贴合。缩水电池腾出空间。
• 三代（2026 下半年）：工业级量产工艺。黑化喷涂柔性板与原厂 PCB 颜色一致、刮去芯片丝印、定制微型天线（标识 AC-A2016-NANO-V1.1）。

Tibane Labs 的关键判断是：三代的电路切割”专为贴合原厂组件设计，无需测量或操作技能即可落位”——这是”为量产安装而设计”的产品，不是手工作坊的产物。

六、不是孤例：四类典型物理层攻击

Ledger 案不是孤例。物理层攻击在过去十年已经从学术演示演化为成熟武器化技术。

NSA COTTONMOUTH / O.MG Cable（恶意数据线）。COTTONMOUTH 是 NSA ANT 目录中曝光的硬件植入物家族，外观是普通 USB 数据线，连接头内注塑封入微型芯片 + 无线模块。O.MG Cable 是商业化版本，2019 年 DEF CON 公开售卖，100-200 美元一根。”哪怕密码学算法再完美，也架不住旁路电信号被物理并联。”

PCIe / Thunderbolt DMA 攻击。PCILeech 是公开工具集，通过插入物理 PCIe 卡或 Thunderbolt 设备，越过 OS 内核直接读取物理内存——任何内存中的明文密钥、SSL 私钥、解密后数据全部裸奔。Linux/Windows 的 IOMMU、苹果的 IOVirt 等防御机制需要正确配置才能拦住。

电磁辐射旁路（TEMPEST 攻击）。贴在目标设备附近的物理微型传感硬件，捕捉 CPU 或电源模组高频运转时的电磁波（EM Emission）来推算密钥。2009 年特拉维夫大学演示从 10 米外用低成本设备读出笔记本 GPGPU 密钥。

超声波跨设备桥接攻击。通过超声波在不同物理隔离设备之间建立隐蔽信道——比如被隔离的笔记本通过超声波把数据传给附近的手机，再走公网回传。

七、信任危机的重构：四条行业级挑战

第一，软件真伪校验失灵。Ledger Genuine Check 验证的是 Secure Element 数字签名，硬件木马不破坏 Secure Element 不修改签名，所以植入物设备100% 通过 Genuine Check。所有依赖”主芯片签名”做信任锚的硬件安全方案都存在同类问题——Trezor、KeepKey、BitBox 等同类硬件钱包都面临同样范式的攻击面。

第二，逆向供应链黑洞。Ledger 案最值得警惕的是 CryptoBilis 是授权经销商。攻击者渗透点不再是黑客键盘，而是包装厂、仓储物流、经销商退货渠道、海关抽查节点。MediaMarkt 案更暴露了”零售退货”也是攻击面——攻击者先买一台真机，在退货前植入后门，再把设备退回零售体系。整个反向物流环节对硬件完整性的保障几乎为零。

第三，”无软件参与”让传统 EDR 失效。整个攻击链没有任何软件层面动作——没有恶意程序、没有 syscall、没有网络套接字。传统端点检测与响应（EDR）系统对此完全失明。要检测这种攻击必须进入物理层：设备称重（缩水电池会导致重量变化）、开壳检查、X 光扫描、信号频谱分析。

第四，”无 PC/手机参与”让日志体系失效。植入物走自己的 LTE 模块回传，不依赖受害者的任何设备。这意味着受害者的网络流量监控、主机日志审计、端点行为分析全部看不见。唯一能溯源的是运营商侧的基站注册记录——这需要执法机关配合。

八、应对与思考题

对用户侧的应对建议（Ledger 官方 13 日更新）：1. 从 CryptoBilis 购买的最近 90 天内未初始化的设备不要初始化。2. 已经初始化的设备立刻用通过直营渠道获得的新设备生成新地址并转移全部资产。3. 社区提倡对到手设备做精密称重（后门电路板及替换电池会导致重量变化），但这不是可靠手段，仅辅助。

对蓝队侧的应对建议：1. 硬件设备采购必须从厂商直营渠道，对授权经销商也要做供应链审计。2. 退货设备做物理完整性检测（开壳、称重、X 光）再二次上架。3. 重新评估”主芯片签名”作为唯一信任锚的安全模型。4. 把”无软件参与”这条威胁场景纳入威胁建模。

思考题 3 道：

1. Secure Element 没有被破解，为什么攻击者依然能完整重建钱包？这种”绕过而非攻破”的物理旁路攻击如何用形式化方法描述威胁模型？
2. 授权经销商 CryptoBilis 为什么会成为攻击面？硬件设备的”信任链”应该延伸到物流、零售、退货哪一环？
3. 如果你要设计下一代硬件钱包的安全架构，如何在 SPI 走线显示助记词这一刻阻断旁路监听？技术上有哪些可行方案？

素材出处

• 核心报道：
  • BleepingComputer（Bill Toulas，10-12）：https://www.bleepingcomputer.com/news/security/ledger-confirms-hardware-wallet-spy-implant-behind-crypto-thefts/
  • CoinDesk（Olivier Acuna，10-13）：https://www.coindesk.com/tech/2026/10/13/ledger-says-spy-chip-inside-cryptobilis-ledger-devices-transmitted-wallet-keys-over-mobile-network
  • CoinDesk（10-12）：https://www.coindesk.com/tech/2026/10/12/ledger-says-unauthorized-implant-found-in-at-least-one-device-sold-by-cryptobilis
  • HelpNetSecurity（Zeljka Zorz，10-12）：https://www.helpnetsecurity.com/2026/10/12/ledger-wallets-compromised-via-hardware-implant/
  • The Hacker News（Ravie Lakshmanan，10-12）：https://thehackernews.com/2026/10/ledger-finds-unauthorized-hardware.html
  • TechTimes（William Chan，10-13）：https://www.techtimes.com/articles/328907/20261013/ledger-hardware-wallet-supply-chain-attack-genuine-check-passes-implanted-devices.htm
  • Gizmodo：https://gizmodo.com/ledger-confirms-how-spy-implants-steal-crypto-from-its-devices-as-cases-spread-2000825324
  • Ryder 独立分析：https://ryder.id/blogs/post/ledger-implant-what-the-spy-module-research-shows
• 关键人物原始信息源：
  • Mark Karpelès（前 Mt. Gox CEO，现 Karpelès Lab 创始人）@MagicalTux X 推文（10-08 警告、10-09 公开照片）
  • Joe Grand（硬件安全专家）逆向分析 Ledger Nano X 植入物
  • 23pds（SlowMist CISO）独立分析
  • Tibane Labs（追踪三代植入物的安全研究团队）
• 链上分析机构：
  • Bitquery：受害钱包与地址追踪
  • Specter：8,600 万美元损失估算
  • SlowMist：技术分析
• 参考图片引用：
  • Karpelès 公布的拆解图（本文图 1、图 2）原始来源为 Mark Karpelès @MagicalTux 在 X 平台的公开推文，由 BleepingComputer、TechTimes 等媒体转载。本文使用本地副本并标注来源。