10月13日，硬件钱包厂商Ledger在X平台公布了其安全团队Donjon的最新调查进展。报告确认，经由东南亚经销商CryptoBilis渠道流出、且已被植入不明硬件的Ledger设备，在初始化设置阶段会截取屏幕上展示的24字助记词，并利用LTE移动网络将数据远程发送出去。就在同一天，欧洲大型电子零售商MediaMarkt Saturn宣布停止销售所有Ledger品牌产品。
相关文章：
植入模块独立运行：不触碰安全芯片即可窃取屏幕数据
根据Donjon的分析报告，恶意植入物位于设备外壳内部，主要功能是通过光学方式读取屏幕显示的内容。当用户在设备设置过程中查看24字助记词时，该组件能够捕捉画面信息，并由内置单片机解析出具体单词，随后通过预先配置的eSIM卡，利用LTE蜂窝网络将数据传输至外部服务器。值得注意的是，这个附加组件是一个独立的物理零件，它并未对核心安全芯片（Secure Element）或Ledger操作系统进行修改，也不会篡改交易记录或签名过程。
Ledger方面指出，截至目前已确认的资金损失案例，均涉及从CryptoBilis购买设备的用户。目前尚无证据表明通过其他渠道购买的设备遭遇盗刷；CryptoBilis已确认停止销售Ledger相关产品。关于受影响用户的具体数量及总损失金额，官方尚未给出确切数字，并强调网络上流传的数据来自第三方，公司仍在进行验证，同时也在审查其他地区和设备是否出现类似植入组件的报告。
针对此次事件，Ledger给出了明确建议：若设备是从CryptoBilis购入且尚未激活设置的，请勿进行初始化操作，应立即联系客服；对于已经激活的用户，应尽快将资产转移至使用全新助记词的新设备中。此外，资金被盗的用户在拆解设备前应先与执法部门沟通，在未联系客服或执法单位之前，切勿将设备寄送给任何个人或机构。
首席执行官Pascal Gauthier在X平台上表示，目前的调查重点在于厘清是谁篡改了设备，以及这一篡改行为发生在供应链的哪个环节。“实体供应链遭到篡改是整个行业面临的风险，”Gauthier称，“Ledger正在全面审查直营体系与经销商网络的管控措施。”
MediaMarkt全面停售，竞争对手纷纷切断与CryptoBilis合作
Ledger的另一则公告补充说明，在德国一名顾客反馈其设备内发现植入组件后，MediaMarkt Saturn在征得Ledger同意后，自10月13日起暂停了在线及线下门店的Ledger产品销售。该起通报未造成实际资金损失。Ledger重申，目前没有迹象表明公司的基础设施、系统或服务遭受入侵。
Mt. Gox前CEO Mark Karpelès也在10月13日于X平台透露，他在新加坡机场购买的一台Ledger Flex经检测含有植入组件。据The Block报道，Ledger方面尚未证实该设备与上述CryptoBilis事件存在直接关联。
受此影响，其他硬件钱包制造商也开始收紧经销渠道管理。The Block报道指出，Trezor表示未接到关于CryptoBilis售出设备被篡改的报告，但出于预防考虑，已将该公司从经销商名单中移除，并缩减整体分销网络，相关通知要求经销商在2027年1月1日前终止授权。另一家厂商OneKey则正式撤销了对CryptoBilis的经销授权，并为2023年3月1日至10月13日期间通过该渠道购买OneKey设备的用户提供免费更换服务。
Ledger此前已在10月10日证实有一台受害者设备被植入了不明硬件。据The Block引述链上研究人员估算，这起事件在比特币、以太坊及波场等区块链上的损失总额可能超过8,600万美元，但Ledger再次强调，网络流传的这一数据尚未经过公司完全核实。
到此这篇关于Ledger确认恶意芯片窃取助记词，德国MediaMarkt暂停售卖该品牌硬件钱包的文章就介绍到这了，更多相关Ledger确认恶意芯片窃取助记词内容请搜索以前的文章或继续浏览下面的相关文章，希望大家以后多多支持！