硬件植入

ChainCatcher 消息，Ledger Support 发布更新称，已确认一名受影响用户的设备中存在未经授权的硬件植入，目前正联系受影响用户并持续调查此事。Ledger 呼吁知情人士提供线索，并表示正与相关执法部门合作，追究涉事人员责任。出于谨慎考虑，CryptoBilis 已确认暂停销售所有硬件钱包库存，直至调查结束，Ledger 正与其积极沟通后续措施。 Ledger 表示，目前没有迹象表明其安全基础设施、系统或服务遭到入侵。对于从该经销商处购买 Ledger 设备的用户，若尚未完成初始化设置，建议暂勿启动设置；若已完成设置，则应考虑将资产转移至使用新助记词的新 Ledger 签名设备。 Ledger 强调，安全威胁不断演变，公司正持续完善安全防护措施，并推进更先进的防篡改解决方案。同时提醒用户警惕借机实施诈骗的行为，仅通过 Ledger 官方渠道获取最新信息。Ledger 不会要求用户提供 24 个单词的恢复短语。

ChainCatcher 消息，慢雾安全首席信息安全官 23pds 发文称，如果 Ledger 设备 PCB 被修改的方式确如 Mt. Gox 前 CEO Mark Karpelès 所描述，攻击者将具备相当高的技术水平。23pds 称，可能的攻击流程是，钱包在安全元件内生成助记词并显示在屏幕上供用户抄写，恶意模块通过 SPI 等屏幕数据线路获取显示内容，记录完整助记词后，再通过 LTE/eSIM 将数据发送给攻击者。安全元件可防止私钥被直接读取或导出，但无法阻止外部模块获取屏幕正在显示的信息。他表示，上述分析建立在 PCB 确实遭到所述方式改装的前提下，相关攻击路径及硬件植入情况仍有待独立验证。Mark Karpelès 此前发文称，其收到的一台 Ledger 硬件钱包疑似被植入间谍模块。设备来自马来西亚，外包装热缩膜完好，植入物隐藏在屏幕原本应有的缓冲垫位置，包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器，可分析设备向用户显示的字符，并在助记词设置完成后发送相关数据。