资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
硬件植入物窃取助记词：Ledger 确认东南亚经销商 CryptoBilis 销售的签名设备存在安全漏洞
Ledger 已确认，在东南亚经销商 CryptoBilis 销售的加密货币签名设备中发现了一个未经授权的硬件植入物。该植入物能够捕获用户设置的 24 位恢复短语（助记词），并通过蜂窝网络将其传输出去。
技术细节与运行机制
根据 Ledger 的最新调查结果，该未经授权组件位于钱包外壳内部，用于监控屏幕显示的信息。在初始设置过程中，Ledger 签名设备会显示一个包含 24 个单词的恢复短语，允许用户恢复对其加密货币资产的访问权限。
植入物内含一个微控制器，能够读取设置期间显示的信息。当检测到恢复短语屏幕时，它会解码这些单词，并使用预装的 eSIM 通过 LTE 连接传输信息。Ledger 的研究结果表明，该组件独立于签名设备的正常安全系统运行，未修改 Secure Element（安全元件）、操作系统或数字签名过程。其功能仅限于捕获钱包初始化期间显示的敏感信息。
调查进展与损失评估
Ledger 于 10 月 13 日披露了调查结果，这是在其 Donjon 安全团队对 10 月 9 日报告的加密货币损失进行调查之后得出的结论。公司确认，截至 10 月 10 日，在一个受影响客户的设备中发现了植入物，且该公司验证的所有资金损失案例均涉及通过 CryptoBilis 购买的设备。
CryptoBilis 已暂停 Ledger 签名设备的销售，以便调查人员检查受影响的硬件并报告客户损失。然而，Ledger 尚未核实受害者总数或报告的总体加密货币损失金额。区块链分析公司 Bitquery 在 10 月 12 日的分析中估计，与此调查相关的疑似加密货币盗窃金额约为 1.02 亿美元，涉及 324 个钱包。但这些数据仅为独立估算，Ledger 并未确认 Bitquery 的损失计算、受影响客户数量，也未确认研究人员发现的每笔可疑交易是否均由硬件植入物导致。
Ledger 强调：“我们尚未确认受影响用户的总数或损失的总价值。”公司警告称，网上流传的数据来自第三方，尚未得到其调查人员的充分核实。此外，Ledger 的调查尚未确定未经授权组件如何进入受影响设备，也未查明负责安装它们的嫌疑人，目前也没有宣布任何逮捕、刑事指控或完成的执法行动。
给 CryptoBilis 客户的安全建议
基于上述发现，Ledger 向通过 CryptoBilis 购买签名设备的客户发布了以下安全指示：
- 尚未初始化的设备：建议避免设置设备，并在采取进一步行动之前联系 Ledger 支持部门。
- 已使用的设备：指示用户立即将加密货币转移到新的签名设备中，并使用完全新的恢复短语进行初始化。Ledger 特别警告用户，不要将从其他从 CryptoBilis 购买的设备导入或恢复现有的恢复短语，因为这可能导致凭证被攻击者知晓。
- 资金受损的用户：建议通过官方支持渠道提交报告，并联系当地执法部门。持有疑似篡改设备的用户应在咨询 Ledger 支持部门或相关当局之前，不要将硬件发送给任何人。如果设备可能需要作为调查证据，受害者应在打开签名设备前与执法部门协调，因为不当处理可能会影响物理证据的状态。
Ledger 重申，它永远不会主动致电客户、发送未经请求的直接消息或索要用户的恢复短语。这一警告是针对此前出现的假冒 Ledger 网站试图窃取钱包恢复短语的报告，尽管目前尚未建立这些钓鱼活动与 CryptoBilis 硬件事件之间的直接联系。
后续研究与技术支持
Ledger 的 Donjon 研究团队将继续对提交的设备进行技术分析。研究人员预计将评估物理修改情况，并确定其他受影响的签名设备是否含有类似组件。该团队专注于硬件和软件安全研究，包括针对加密货币签名设备的物理攻击。Ledger 的研究文档描述了其在电路分析、组件检查以及测试用于保护私钥的安全机制方面的工作。
对于从其他渠道获取设备的客户，Ledger 在其支持网站上提供了检查指南。公司警告称，打开签名设备可能会损坏它，并建议用户在尝试检查之前确保其恢复短语已安全备份。如果有研究人员或其他人拥有关于这些修改的证据，可发送至 security@ledger.com；受影响客户则被指引至 Ledger 支持部门。
Ledger 表示，将继续审查涉及其他签名设备型号和地理位置的报告。公司尚未公布完成调查或发布最终报告的日期。
