本文由BlockWeeks編譯整理
本週加密安全與監管兩條主線同時升溫：一邊是 Ledger硬體錢包供應鏈被植入惡意硬體，導致約 9100 萬美元資產被批量盜走；另一邊是美國貨幣監理署（OCC）發布報告，確認銀行體系曾以「聲譽風險」為名對合法客戶進行去銀行化，加密行業長期指控獲得官方層面的階段性印證。
Ledger 供應鏈攻擊：不是破解私鑰，而是讀走助記詞
Ledger 正在調查一起涉及約 9100 萬美元的盜竊案。受害用戶透過東南亞經銷商 CryptoBilis 購買硬體錢包，而 Ledger 已確認，至少有一台售出的設備被植入了可讀取螢幕助記詞的硬體模組。CryptoBilis 曾被 Ledger 官網列為印度尼西亞、馬來西亞和菲律賓的授權經銷商。
10 月 9 日，Ledger 要求該經銷商暫停所有銷售和發貨，並通知過去 90 天內購買過設備的用戶不要設定設備；如果已經設定，應立即將資金轉移到一台新設備，並使用新生成的助記詞。次日，Ledger 確認「一名受影響用戶的設備包含未經授權的硬體植入物」。到了週二，Ledger 進一步說明其工作原理：設備外殼內部有一個獨立組件，在設定過程中讀取螢幕，捕獲 24 個單詞的助記詞，再透過預置 eSIM 以 LTE 網路向外發送。該模組不觸碰 Secure Element 和 Ledger 作業系統，因此被篡改的設備仍能通過 Ledger 的 Genuine Check。
獨立拆解發現，該植入物至少已經迭代三代，最新版本是隱藏在顯示螢幕下方的專業製造柔性電路。Ledger 表示，其自有系統和直銷渠道未被入侵，受影響數量「有限」，目前所有確認案例都涉及透過 CryptoBilis 售出的設備。該經銷商已暫停全部硬體銷售。
鏈上資金流向：474 個地址，88% 價值在一小時內被掃空
從鏈上看，這不像零散受害者各自被盜，更像一次批量收割。統計顯示，約 9100 萬美元從 474 個受害地址流出，覆蓋比特幣、以太坊、Arbitrum、Polygon 和 TRON：其中約 6450 萬美元 USDT 和 TRX 來自 146 個 TRON 地址；213 枚 BTC（約 1760 萬美元）來自 279 個比特幣地址；另有 880 萬美元的 ETH 和穩定幣來自 49 個以太坊類型地址。若把尚未納入統計的 BNB Chain 計算在內，追蹤機構給出的數字略高，為 9300 萬至 9500 萬美元；上述 9100 萬美元是下限。
比特幣地址的清掃始於 10 月 7 日，但 88% 的價值、約 8000 萬美元，是在 10 月 9 日 05:00 UTC 開始的一小時內集中轉走的，恰好是 Ledger 首次發表聲明的當天早晨。幾乎所有比特幣受害地址此前都從未支出過，屬於冷存儲，且大部分資金是在過去 90 天內存入；部分地址可追溯至 2021 年，這與舊助記詞被恢復至被篡改設備的情況相符。
截至 10 月 15 日，約 5660 萬美元仍停留在攻擊者控制的地址：約 208 枚 BTC 原封不動地留在比特幣歸集地址；約 1.28 萬枚 ETH（其中不少從 TRON 跨鏈而來）和 750 萬枚 USDT 停留在盜取當日早晨創建的 TRON 中轉帳戶。約 5400 枚 ETH（1350 萬美元）已經過 Tornado Cash，約 200 萬美元似乎已到達交易所充值地址，Tether 則凍結了與本案相關的 1000 萬美元 USDT。至少一名受害者在鏈上向盜賊喊話，表示若歸還剩餘資產，可給予一定分成。
真正的風險不在橢圓曲線，而在供應鏈與 AI 時代的攻擊經濟學
兩週前的分析曾指出，如今很少有人直接攻擊私鑰數學本身，攻擊者轉而攻擊「告訴數學該做什麼」的環節。Ledger 經銷商盜竊案，是這一邏輯在物理世界的翻版。Secure Element 完成了它的任務，助記詞只是被一顆本不該存在的晶片從螢幕上讀走了。
在 AI 時代，網路安全漏洞的暴露方式正在改變。近期有研究討論 AI 最終是否會攻破 ECDSA，但近在眼前的威脅並不在數學突破。本季度的損失中，沒有任何一起需要數學層面的突破：Coldcard 的固件構建缺陷、Liquid 的驗證快取漏洞、Bitget 遭入侵的第三方安全產品，以及如今的柔性電路和 eSIM。這些事件均未被歸因於 AI 工具，也不應作此歸因。但 AI 正在改變圍繞私鑰的一切環節的經濟性。
前沿模型已經能在廣泛使用的程式碼中發現真實漏洞，漏洞從發布到被利用的窗口正在坍縮。Hacken 將第三季度 77% 的損失歸因於供應商與開發者工具、已披露但未部署的修復，以及審計範圍外的基礎設施。同樣的工具也讓攻擊行動可以低成本規模化：一個看起來可信的店面、響應及時的「客服」、一個把數百個助記詞歸檔並等待存款到帳的後台。對任何在這個行業建設或持有資產的人來說，這意味著必須假設每一個依賴項、每一條供應鏈環節都在被不知疲倦的對手持續探測，並在對手之前，把同樣的自動化用於審查自己的程式碼、固件和供應商。
數字 bearer 資產的獨特風險：無法沒收，也無法追回
這就是數字 bearer 資產在託管失效時的樣子。讓比特幣無法被沒收的屬性，也讓它無法被追回。沒有發行方可以追責，沒有退款機制，也沒有法院命令能直接逆轉鏈上轉帳。資產的最終性在安全時是優勢，在失竊時則變成不可逆的損失。
OCC 報告：銀行以「聲譽風險」去銀行化，加密行業獲得階段性正名
OCC 的審查確認，銀行依賴缺乏清晰、可衡量標準的「聲譽風險」政策，並藉此因客戶的政治、宗教和社會觀點而切斷服務。案例包括一家由 JPMorgan 持有的支付處理商因商戶銷售 MAGA 周邊商品而關閉其帳戶，以及 Capital One 某業務線拒絕兩黨政治團體。行業層面對槍支、煤炭、北極鑽探、私營監獄、煙草和數字資產的非正式限制，對中小型企業打擊最大，而利潤豐厚的大客戶往往能獲得例外。
OCC 還警告，一些銀行正把聲譽風險改名為「特許經營風險」或「品牌風險」，且沒有銀行公開承認過去的去銀行化決定。對加密行業而言，這是一次階段性正名：數字資產被列入銀行去銀行化的行業性限制清單，說明此前的排斥並非純粹商業判斷。
自 2008 年金融危機以來，銀行被更深地納入美國政府監管體系。Dodd-Frank 法案和針對全球系統重要性銀行（GSIBs）的更高資本要求，成為政府監管更廣泛金融體系的有效方式。銀行與監管機構的關係也隨之轉向：在 Elizabeth Warren 陣營的敘事中，銀行曾是「主街」的敵人，如今卻被視為確保監管被執行、政府意志被落實的關鍵節點。
這種政治化在銀行內部決策中並不抽象。有交易台在 1 月 6 日國會山騷亂後曾經歷緊張數週，業務負責人討論是否繼續為唐納德·特朗普提供銀行服務，核心問題正是聲譽風險。OCC 的報告等於承認，這類模糊標準可能被用於政治、宗教和社會觀點篩選。
但報告本身並不自動提供未來保護。OCC 已警告部分銀行改換標籤，且沒有銀行公開承認過去決定。監管者是否持續執法、國會是否立法、銀行是否改變激勵，才決定去銀行化會不會以新形式回歸。
對市場參與者而言，Ledger 事件和 OCC 報告共同指向同一件事：安全與准入都不是抽象口號。前者要求把供應鏈、固件、第三方工具和鏈上追蹤納入日常風控；後者提醒行業，監管正名只是起點，制度性保護仍需持續爭取。
