Ledger 加密钱包发现间谍芯片

本期通讯由云安全公司 Prowler 为您呈现。您可以在您的播客播放器中搜索 "Risky Business" 或通过 此 RSS 源 订阅，以收听本通讯的音频版本。您还可以通过 此处 将 Risky Business 通讯添加为 Google 搜索结果的“首选来源”。

硬件加密货币钱包制造商 Ledger 已告知客户，应丢弃并更换从名为 CryptoBilis 的东南亚转售商处购买的设备。

客户还被告知应尽快将存储在这些钱包中的资金转移到新的区块链地址，以避免资金被盗。

在该公司发布警告之前，区块链安全公司 Tibane Labs 在周末发布了一份报告，详细介绍了过去一年在 Ledger Nano X 钱包内部发现的间谍芯片。

这些间谍芯片被发现焊接在处理加密货币操作的加密安全元件与设备屏幕之间。

该附加芯片拦截屏幕上显示的内容，将字符与字符映射表进行比对，并使用内置调制解调器和 eSIM 卡将收集到的信息发送给远程攻击者。

据称，威胁行为者利用收集到的助记词访问并清空了存储在 Ledger 设备上的加密货币账户。

这些带有后门的设备已与超过 $86 million 的加密资产盗窃案相关联。

Tibane 的研究人员描述称，间谍植入物已从去年 9 月份设备中业余的焊接技术，进化为今年发现的 Ledger 钱包样本中的专业水平。

手工焊接和现成组件都消失了，取而代之的是涂有与常规 Ledger 组件相同颜色的层压柔性 PCB。

旧的植入物必须用较小的电池更换原始电池，以便在机壳中为植入物留出空间。较新的植入物保留了原始电池，而是通过移除一些泡沫填充物来获得必要的空间。

"这是迄今为止见过的最先进的植入物，" Tibane 团队表示。"在机壳打开且屏幕仍在原位的情况下，它看起来就像一个普通的 Nano X：原始电池、原始电路板边缘和按钮、正常的 OLED。唯一的破绽是沿顶边缘运行的一根细黑天线导线。"

目前，Ledger 表示已停止与 CryptoBilis 合作，直到能够调查供应链事件并查明发生了什么以及谁应负责。CryptoBilis 表示正在配合公司调查，并已暂停所有 Ledger 设备的销售。

针对网络上的强烈抵制，CryptoBilis 联合创始人 Arravind Prabu 表示他已于今年早些时候出售了公司，并由于保密协议（NDA）无法透露交易详情。根据在线报道，新主人据称是一家神秘的中国公司，该公司曾告诉前主人计划在今年晚些时候披露收购消息，但从未执行。

与此同时，至少有一名 Ledger 用户报告在欧洲购买的钱包中发现了相同的间谍植入物，但尚不清楚这是来自欧洲的 Ledger 钱包制造商，还是来自从东南亚（CryptoBilis 的正常业务范围）获取并运往欧盟转售或弥补库存短缺的一批 Ledger 设备。

随着关于间谍植入物的报道在周末持续推进，截至周二，Ledger 客户在 Ledger Flex 钱包中也发现了相同的植入物，但目前这只是一个孤立案例。