Ledger 确认钱包加密货币盗窃案背后存在间谍芯片植入

Ledger 已确认，其通过东南亚转售商 CryptoBilis 分销的部分设备被植入了硬件植入物，导致用户的加密货币钱包被洗劫一空。

该公司一直在调查有关用户从 CryptoBilis 购买的钱包资金丢失的报告。CryptoBilis 是一家总部位于马来西亚的大型硬件钱包零售商，业务遍及东南亚。

一些研究人员自 9 月 16 日起就在 Ledger X 中展示了该植入物，称被篡改的设备价格仅为原始硬件的一半左右。

Ledger 钱包是物理设备，旨在安全地存储控制加密货币资产并授权交易的私钥。

10 月 9 日，Ledger 表示已对用户报告的加密货币损失展开调查，并要求 CryptoBilis 停止销售和运送 Ledger 设备。

第二天，该公司确认至少有一台设备存在硬件篡改，但目前尚不清楚这些设备究竟是在何时以及如何被篡改的。

“Ledger 可以确认，其中一名受影响用户的设备包含一个未经授权的硬件植入物。作为正在进行的调查的一部分，Ledger 正在联系受影响的用户，”Ledger 表示。

这家加密钱包制造商还指出，它正在与当局合作，以查明肇事者并将其绳之以法。

“[...]Ledger 建议从该转售商处购买了 Ledger 设备的用户，如果尚未开始设置，请不要进行设置。如果您已经设置了 Ledger 设备，请考虑将资产转移到新的 Ledger 签名器（使用新的种子），” Ledger 警告说。

昨天，Ledger 提供了另一次更新，确认所有关于资金意外被盗的用户报告都与通过 CryptoBilis 销售的设备有关，并将受影响的数量描述为“有限”。

虽然该公司没有披露在这次供应链攻击中受影响的设备型号，但网上的报告谈到了 Ledger X 设备中的一种间谍植入物，它与合法硬件融为一体。

Mark Karpelès，目前领导着 Karpeles Lab Inc. 并担任 Shells.com 的首席技术官，展示了 Ledger X 中新植入物的图片，称这比之前带有手动焊接电线的版本“有了相当大的演进”。

这位前 Mt. Gox 首席执行官表示，植入物隐藏在屏幕后面，但其天线电缆会表明存在异常。

根据 Karpelès 的说法，恶意硬件捕获了设备的显示输出和按钮点击以识别助记词，然后使用 eSIM 通过 LTE 连接将其传输给攻击者。

“Ledger Nano X 用于存储加密货币。间谍植入物则被用来窃取你存储在这些 Ledger Nano X 中的任何加密货币，” Karpelès 解释道。

尽管这位首席执行官没有点名 CryptoBilis 是受损 Ledger X 的供应商，但他表示该设备并非通过 Ledger 推荐的渠道购买，而是从“一个知名平台上的中国卖家（产品从马来西亚发货）”处购买的。

加密货币研发工作室 Tibane Labs 确认了 Karpelès 的发现，并补充说 Ledger X 有两种植入物版本。