据报篡改后的Ledger硬件钱包已扩散至亚洲以外地区，供应链安全再引担忧
据报道，此前主要集中在亚洲市场的篡改版Ledger硬件钱包，如今开始在亚洲以外的地区出现。这一动向引发了人们对硬件钱包供应链完整性以及通过非官方渠道购买设备的用户安全性的新的关切。
目前，上述地理范围的扩张尚未得到独立验证，也没有披露具体的事故数量、特定的目标市场或确认的损失金额。在Ledger官方或可信的安全研究人员发布原始文档之前，这些说法应被视为未经证实的报告。任何从非Ledger官方商店或非授权经销商处购买Ledger设备的买家，都应将此报告视为审查其设备真实性的警示。
为何篡改设备构成独特威胁
篡改过的硬件钱包与网络钓鱼攻击或软件漏洞有着根本不同的风险性质。物理层面的篡改可能在用户首次开机前就已破坏了设备的安全性，使得标准的软件安全措施变得不足为恃。这类设备可能会生成一个攻击者早已知晓的助记词（种子短语），从而有效地将受害者创建的每一个钱包的控制权拱手让出。
这种风险并非理论上的假设。调查人员曾确认某位客户的Ledger设备中存在未经授权的硬件植入物，这确立了针对Ledger硬件的物理供应链攻击在实践中确实发生过。该案例凸显了篡改过的单元可以通过粗略的检查。此前，当Binance当时的首席执行官敦促用户在发生一起涉及8600万美元的Ledger经销商黑客事件后隔离钱包时，经销商级别的妥协也引起了广泛关注。
对于比特币持有者而言，篡改设备攻击尤其危险，因为比特币交易是不可逆的。一旦资金被控制底层种子短语的攻击者扫荡，就无法通过任何客户支持渠道进行恢复。
在使用任何Ledger设备前应检查的事项
报道指出设备已扩散至亚洲以外，这意味着潜在风险买家的范围比早期警告所暗示的要广。Ledger的官方指南仍然是验证权威参考；用户不应依赖第三方摘要（包括本文）来替代直接查阅Ledger发布的真实性检查文档。
作为初步框架，买家应确认以下三点：首先，设备必须直接从Ledger官方网站或Ledger网站上列出的经过验证的经销商处购买。其次，包装密封和全息标签应显示没有打开或重新密封的迹象。第三，也是最关键的一点，Ledger设备本身绝不应带有预先填写好的恢复短语；任何附带种子短语或要求用户输入外部提供的种子短语的设备都已被篡改。
在首次设置期间，正宗的Ledger Live应用程序会对设备的固件和安全元件进行密码学验证。用户应完成此检查，并确认设备通过验证后再存入任何资金。任何绕过Ledger Live的设置流程或请求输入恢复短语的操作，都应被视为正在进行的攻击。
Ledger此前曾表示，一次钱包被盗事件的范围有限，但供应链攻击与软件漏洞不同，因为它们具有扩展性——每个被篡改的单元都会造成独立的、持久的安全隐患。
核心要点
- 未经证实的报道： 有报道称篡改后的Ledger硬件钱包正出现在亚洲以外的市场；尚未披露经核实的事故数量或具体国家。
- 购买建议： 仅通过Ledger官方网站或其经过验证的经销商列表购买Ledger设备，并在存入任何资金前通过Ledger Live验证固件的真实性。
- 安全性提醒： 对于比特币持有者而言，只要设备本身未被篡改，硬件钱包仍是自我托管安全模型中最坚固的环节之一。然而， compromised（受损）的设备会完全颠覆这种安全性，将一个所谓的“保险箱”变成一个“敞开的金库”。在主要消息来源澄清此次报道中扩张的范围之前，通过非正式渠道收到Ledger设备的亚洲以外用户应将验证视为强制性步骤，而非可选步骤。
