为防黑客而生的加密设备,内部却藏着间谍组件
背景
背景
硬件钱包是离线保存用户私钥、并要求在交易时进行物理确认的实体设备,因此常被宣传为自托管加密资产最安全的方式。供应链攻击与直接入侵不同:它攻陷厂商的生产或分销流程,使被篡改或被植入的部件通过正规渠道流到终端用户手中。
彭博社于2026年10月18日发布调查报道,称一些以“防黑客”为卖点的加密硬件设备在出厂时就被植入了监控/间谍组件。报道指出,问题源自设备内部,而非外部攻击所致。
硬件钱包的核心卖点在于私钥被隔离在专用设备之内,而内置监控组件直接动摇了受影响产品赖以成立的前提。这一发现使关注点从单纯的软件漏洞转向设备制造与分销环节。
报道将此事定性为供应链与隐私问题,而非协议层面的漏洞利用,目前也没有已确认的用户资金损失。
google_news · Bloomberg.com · · 单一来源
分析与资料
影响分析
传导路径在托管信任层面而非价格层面:依赖硬件设备自托管比特币等资产的用户,以及硬件钱包厂商本身,都将面临对设备来源与供应链保障的重新审视。是否产生更大范围影响,取决于受影响设备被确认的范围以及用户与厂商的应对方式。
参考资料
标签
#hardware-wallets#supply-chain-security#surveillance#privacy#crypto-security