Ledger 硬件钱包因间谍芯片遭到入侵，$90M 加密货币被盗

一个犯罪团伙将恶意组件植入正版 Ledger 硬件钱包，并通过东南亚的转售渠道重新分销，导致加密货币被盗，损失估计超过 9000 万美元，Bloomberg 于 10 月 17 日报道。与这家法国硬件钱包制造商有关的资产被盗报告于 10 月 9 日开始出现，区块链研究人员随后追踪了损失情况。攻击者在数月内获取这些设备，使用专门定制的间谍芯片对其进行改装，以拦截恢复短语，并建立独立的基础设施来窃取和洗钱这些资产。这起事件暴露了硬件钱包分销环节的供应链漏洞，表明即使采用离线私钥存储，如果设备在到达客户手中之前遭到物理篡改，也无法仅凭这一点消除风险。

犯罪团伙数月内将间谍芯片植入正版 Ledger 设备

Ledger 于 10 月 15 日在一份官方声明中表示，一个高度组织化的犯罪团伙将专门定制的组件植入正版设备。攻击者在数月内获取这些产品，对其进行改装，并通过东南亚的转售渠道重新分销。该公司表示，该团伙还建立了一台服务器来收集恢复短语，并搭建了独立的基础设施来窃取和洗钱这些资产。

调查中确认的马来西亚零售商 CryptoVilis 已暂停运营。10 月 10 日张贴在其吉隆坡门店入口处的一份通知称，该店将暂时关闭，直至另行通知。

隐藏组件通过移动网络拦截恢复短语

这起攻击针对的是钱包在初始设置过程中显示在屏幕上的恢复短语。隐藏组件会拦截该短语，并通过移动网络将其传输到外部。随后，攻击者便可以利用该短语恢复受害者的钱包，并转走其中的资产。

该团伙无需直接入侵现有的安全芯片，而是使用独立设备读取发送至屏幕的信息，从而绕过保护措施。Ledger 表示，其安全芯片、操作系统和服务器均未遭到入侵。这起案件暴露出一个漏洞：即使安全芯片本身正常运行，带有被篡改组件的设备仍可能通过现有的真实性检查。

新加坡樟宜机场和马来西亚零售商处发现可疑设备

多个销售渠道传出了设备疑似遭到篡改的报告。在吉隆坡从事加密货币行业的 Ben York 表示，他在新加坡樟宜机场 MetaPod 商店购买的 Ledger Flex 侧面发现了可疑痕迹。这些痕迹似乎表明有人曾试图强行打开设备背面。

York 将设备交给了 Mt. Gox 前首席执行官、现经营 Tibanne Labs 的 Mark Karpeles。Karpeles 表示，他发现屏幕上连接着一个定制连接器，以及一枚移动通信芯片和一张 SIM 卡。他说：“这不是某个人在车库里拼装出来的东西。”他还补充说，这“达到了间谍电影中才会出现的规模”。Ledger 表示，公司也在审查涉及从其他卖家处购买产品的篡改报告。

Ledger 暂停东南亚销售并收紧分销控制

Ledger 已要求其在东南亚和香港的官方销售及分销合作伙伴暂停销售，并正与当地执法机构展开调查。该公司还禁止转售退回的产品，并收紧分销控制，要求商店将设备分开存放，并仅在购买时交付给客户。

此前硬件钱包事件导致价值 1.3 亿美元的比特币被盗及客户数据泄露

这并非首起涉及硬件钱包的安全事件。此前，Coinkite 产品中的软件漏洞据估计导致价值约 1.3 亿美元的比特币被盗。Trezor 也曾因一起涉及配送公司的数据泄露事件，暴露了约 67,000 名客户的个人信息。资产被盗和个人数据泄露属于不同类型的事件，但二者都表明，安全薄弱环节可能延伸到设备本身之外的软件和外部服务。

CertiK 资本市场与政策负责人 Esme Pao 表示，数字资产的安全保障不仅与密码学有关，也与更广泛流程中的运营风险相关。Failsafe 首席执行官 Enerlyn Flynn 表示，阻止一种攻击并不意味着其他风险会随之消失。

常见问题

犯罪团伙对 Ledger 硬件钱包做了什么？
该犯罪团伙在数月内获取正版 Ledger 设备，将专门定制的间谍芯片和移动通信组件植入其中，并通过东南亚的转售渠道重新分销这些被篡改的设备。隐藏组件在钱包设置过程中拦截恢复短语，并通过移动网络将其传输到外部。

Ledger 篡改事件中有多少加密货币被盗？
区块链研究人员估计，被入侵的 Ledger 设备造成的损失超过 9000 万美元。资产被盗报告于 10 月 9 日开始出现，Bloomberg 于 10 月 17 日对此进行了报道。

Ledger 发现篡改事件后采取了哪些措施？
Ledger 暂停了通过东南亚和香港官方合作伙伴进行的销售，禁止转售退回的产品，并收紧分销控制，要求商店将设备分开存放，并仅在购买时交付给客户。该公司正与当地执法机构展开调查。