Ledger 揭露硬件钱包中隐藏的间谍植入程序
Ledger公司表示，经销商CryptoBilis出售的被篡改的硬件钱包内置了LTE芯片，可以窃取24个单词的恢复短语。安全芯片未受影响，损失总额尚未确认。
Ledger（@Ledger）表示，东南亚经销商CryptoBilis销售的硬件钱包已被篡改，攻击者能够截获用户的助记词并通过蜂窝网络将其发送给他们。该公司称，安全芯片和交易签名流程并未受到影响。
该公司安全研究团队 Ledger Donjon 发现，这些植入物 使用微控制器解码设置过程中显示的 24 个单词短语，并通过嵌入式 SIM 卡 (eSIM) 通过 LTE 网络传输数据。. Ledger公司表示，该组件独立运行，不会更改设备的安全元件或操作系统，也不会干扰交易签名。
攻击是如何进行的
植入体位于设备外壳内。据《科技时报》报道，研究人员表示，该植入体与向屏幕传输信息的内部数据通道相连，因此可以读取屏幕上显示的恢复短语。 Ledger公司表示，其“真品核查”功能无法排除此类物理篡改的可能性。 这意味着经过改装的设备可以像普通设备一样外观和功能。
此次事件指向的是供应链问题，而非 Ledger 加密技术的缺陷。即使设备本身的软件防御措施完好无损，但新增的物理组件却可能泄露能够恢复钱包的密码。
用户损失及指导
Ledger尚未证实损失规模。 Ledger 表示，10 月 9 日披露的所有已确认损失都与通过 CryptoBilis 分发的设备有关，但尚未确认受影响用户的总损失或总体损失金额。 公司外部的预期很高。 链上取证公司 Bitquery 表示，至少有六个区块链网络的损失超过 90 万美元，其中 Tron 约占 70.5 万美元，比特币和以太坊占剩余损失的大部分。 其他媒体报道的数字在 86 万美元到 93 万美元之间，因此只有当更多盗窃案与同一设备有关时，总额才可能超过 100 亿美元。
CryptoBilis已暂停Ledger产品的销售。Ledger建议通过分销商购买了未初始化设备的客户不要进行设置。已初始化受影响设备的客户应将资产转移到使用新生成的恢复短语的新设备上。 在新硬件上恢复旧短语也无济于事，因为短语本身可能已经泄露。
Ledger也 引导从其他地方购买设备的担忧客户参考检查指南，该指南警告说，打开设备可能会损坏设备，并建议用户先备份恢复短语。 直接从制造商处购买仍然是避免买到被篡改硬件的最可靠方法。
来源
Cointelegraph：Ledger 披露 CryptoBilis 出售的钱包中植入了支持 LTE 功能的间谍设备
