Ledger 称 CryptoBilis 所售 Ledger 设备内置“间谍”芯片，通过移动网络外传钱包密钥

Ledger 周二在 X 发布的调查更新中表示，东南亚经销商 CryptoBilis 销售的部分 Ledger 加密钱包设备中被植入了隐蔽硬件；该硬件可从设备屏幕读取用户的 24 词恢复短语，并通过手机网络发送给攻击者。 Ledger 表示，间谍芯片位于设备外壳内部。当用户设置签名设备且屏幕显示恢复短语时，植入物的微控制器会识别并解码这些单词，然后利用 eSIM 通过 LTE 传输——LTE 是手机使用的一种数据传输技术。 恢复短语是加密钱包的主密钥。任何获得它的人都可以在其他地方重建钱包并转移资金，无需实体 Ledger 设备，也无需更改设备上的任何交易。 这一说法首次公开解释了与 CryptoBilis 相关盗窃案背后的机制。Ledger 表示，植入物并未修改设备的安全元件（Secure Element）——该芯片用于保护私钥——也没有修改操作系统。它同样没有更改交易或签名。该事件属于物理供应链攻击，而非 Ledger 软件或内部系统遭到入侵。 Ledger 表示，已确认一台受影响的签名设备含有未经授权的植入物，并且 10 月 9 日事件中所有已确认损失都涉及 CryptoBilis 销售的设备。该公司称，尚未核实涉及在其他渠道购买的签名设备的盗窃案，并正在审查有关其他设备和地点存在植入物的报告。 这家法国公司尚未确认受害者总数或被盗金额。不过，链上研究人员估计，损失最高达 9320 万美元，涉及 300 多个钱包；Tether 冻结了与此次盗窃相关的 1000 万美元锚定美元的稳定币 USDT。 据 Ledger 称，CryptoBilis 已停止销售 Ledger 签名设备。该公司告诉从该经销商处购买设备的客户不要对其进行初始化。对于已经使用过设备的客户，应把资产转移到一台使用新生成恢复短语的新设备上。