Ledger 已確認，在東南亞經銷商 CryptoBilis 販售的一款加密貨幣簽名器中發現的未經授權硬體植入物，能夠擷取使用者的 24 字恢復短語，並透過蜂窩網路傳輸這些短語。
摘要
- Ledger 確認，透過東南亞經銷商 CryptoBilis 販售的一台受影響簽名器內部存在硬體植入物。
- 該植入物在設定過程中讀取恢復短語，並透過 LTE 連線傳輸所擷取的單詞。
- Ledger 表示，該植入物獨立運作，並未修改其安全元件、作業系統或簽章。
- CryptoBilis 已暫停 Ledger 簽名器的銷售，同時調查人員正在檢查受影響的裝置及所回報的客戶損失。
- Ledger 尚未核實受害者總數或所回報的整體加密貨幣損失。
Ledger 於 10 月 13 日披露了這些發現，此前其 Donjon 安全團隊針對 10 月 9 日回報的加密貨幣損失展開了調查。該公司於 10 月 10 日確認一名受影響客戶的裝置中存在植入物，並表示在該事件中已核實的每一筆資金損失都涉及透過 CryptoBilis 購買的裝置。該經銷商已暫停 Ledger 簽名器的銷售，同時調查人員正在檢查受影響的硬體。
Ledger 錢包安全調查揭露隱藏間諜裝置
根據該公司的最新發現，這個未經授權的元件位於錢包外殼內部，並監控其螢幕上顯示的資訊。在初始設定過程中，Ledger 簽名器會顯示一組 24 字恢復短語，讓使用者能夠恢復對其加密貨幣資產的存取權。
該植入物包含一個微控制器，能夠讀取設定過程中顯示的資訊。當它偵測到恢復短語畫面時，會解碼這些單詞，並透過使用已配置 eSIM 的 LTE 連線傳輸這些資訊。Ledger 的發現表明，該元件獨立於簽名器的正常安全系統運作。
Ledger 在其聲明中解釋，該裝置並未修改安全元件，也就是負責保護私鑰的晶片。該植入物不會變更 Ledger 作業系統、加密貨幣交易或數位簽章。其功能是擷取錢包初始化期間顯示的敏感資訊。
該公司表示，其調查尚未確定該事件會影響透過其他經銷管道購買的裝置。Ledger 表示：「我們尚未核實與在其他地方購買的簽名器相關的資金流失。」然而，其安全研究人員仍在持續審查涉及其他裝置和地點之硬體修改的回報。
最新的技術發現提供了關於在 CryptoBilis 販售的 Ledger 錢包中發現的隱藏硬體的更多資訊。Ledger 最初於 10 月 10 日確認存在未經授權的元件，但當時尚未公開確定其運作方式。
CryptoBilis 停止銷售，Ledger 調查所回報的竊盜事件
這項調查是在 Ledger 收到透過 CryptoBilis（一家服務東南亞市場的硬體錢包經銷商）購買裝置的客戶回報加密貨幣遺失後展開的。10 月 9 日，該製造商開始審查這些投訴，並要求該經銷商停止銷售和出貨其產品。
到了 10 月 10 日，該公司的安全團隊已在一名受影響客戶的裝置內發現未經授權的植入物。CryptoBilis 隨後確認，在調查持續期間已停止銷售 Ledger 簽名器。
Ledger 尚未確定這些未經授權的元件是如何進入受影響裝置，也未查明負責安裝者的身分。該公司尚未宣布與此事件相關的任何逮捕、刑事指控或已完成的執法行動。
同時，區塊鏈分析公司 Bitquery 估計，在其 10 月 12 日的分析中，與該調查相關的疑似加密貨幣盜竊金額在 324 個錢包中達到約 1.02 億美元。該公司在檢查受影響地址之間的可能關聯時，追蹤了涉及比特幣、以太坊和其他區塊鏈網路的資金流動。
這些數字仍屬獨立估計。Ledger 尚未確認 Bitquery 的損失計算、受影響客戶的數量，或研究人員識別的每一筆可疑交易是否都由該硬體植入物所致。
在 10 月 13 日的聲明中，該製造商表示：「我們尚未確認受影響用戶的總數或損失的總價值。」它警告稱，網路上流傳的數字來自第三方，尚未經其調查人員完全核實。
另外，該公司表示其 Donjon 團隊將繼續檢查調查期間提交的設備。研究人員預計將評估物理改裝情況，並確定其他受影響的簽名器是否含有類似組件。
Ledger 敦促 CryptoBilis 客戶轉移其加密貨幣
已使用受影響設備的客戶被指示立即將其加密貨幣轉移到一個使用全新助記詞初始化的新簽名器。Ledger 特別警告用戶，不要將現有助記詞導入或恢復到從 CryptoBilis 購買的另一台設備中。
該建議源於該公司的發現，即該植入物可以捕獲設置期間顯示的助記詞。將已洩露的助記詞轉移到另一台硬體錢包的用戶，將繼續使用攻擊者可能已知的憑證。
該製造商表示，受害者在打開其簽名器之前應與執法部門協調，尤其是在該設備可能為調查所需的情況下。未經妥善處理而打開硬體可能會影響物證的狀態。
Ledger 重申，它永遠不會致電客戶、發送未經請求的私訊或索取其助記詞。此警告發布之前，有另外的報導稱假冒 Ledger 網站試圖竊取錢包助記詞，儘管這些釣魚活動與 CryptoBilis 硬體事件之間尚未建立直接關聯。
對於從其他地方獲得設備的客戶，Ledger 已透過其支援網站提供檢查指南。該公司警告稱，打開簽名器可能會損壞它，並建議用戶在嘗試檢查之前確保其助記詞已安全備份。
Ledger Donjon 繼續檢查硬體植入物
Ledger 的 Donjon 研究團隊正在繼續對被改裝的簽名器進行技術檢查。該公司表示，其調查人員將在更多設備送達時進行分析，並在核實新發現後發布進一步資訊。
該團隊專注於硬體和軟體安全研究，包括針對加密貨幣簽名設備的物理攻擊。Ledger 的研究文件描述了涉及電路分析、組件檢查以及測試用於保護私鑰的安全機制的工作。
調查重點在於該未經授權的組件如何從設備顯示器中捕獲資訊。Ledger 10 月 13 日的發現識別出一個獨立的微控制器和蜂窩通訊系統，但未確認對安全元件或簽名過程有任何改裝。
該公司已向可能掌握有關改裝證據的研究人員和其他人士索取資訊。相關發現可提交至 [email protected]，而受影響的客戶則被引導至 Ledger 支援部門。
Ledger 表示將繼續審查涉及其他簽名器型號和地理位置的報告。該公司尚未宣布完成調查或發布最終報告的日期。
