硬體植入

ChainCatcher 消息，Ledger Support 發布更新稱，已確認一名受影響用戶的設備中存在未經授權的硬體植入，目前正聯繫受影響用戶並持續調查此事。Ledger 呼籲知情人士提供線索，並表示正與相關執法部門合作，追究涉事人員責任。出於謹慎考量，CryptoBilis 已確認暫停銷售所有硬體錢包庫存，直至調查結束，Ledger 正與其積極溝通後續措施。Ledger 表示，目前沒有跡象表明其安全基礎設施、系統或服務遭到入侵。對於從該經銷商處購買 Ledger 設備的用戶，若尚未完成初始化設置，建議暫勿啟動設置；若已完成設置，則應考慮將資產轉移至使用新助記詞的新 Ledger 簽名設備。Ledger 強調，安全威脅不斷演變，公司正持續完善安全防護措施，並推進更先進的防篡改解決方案。同時提醒用戶警惕借機實施詐騙的行為，僅通過 Ledger 官方渠道獲取最新信息。Ledger 不會要求用戶提供 24 個單詞的恢復短語。

ChainCatcher 消息，慢霧安全首席信息安全官 23pds 發文稱，如果 Ledger 設備 PCB 被修改的方式確如 Mt. Gox 前 CEO Mark Karpelès 所描述，攻擊者將具備相當高的技術水平。23pds 稱，可能的攻擊流程是，錢包在安全元件內生成助記詞並顯示在螢幕上供用戶抄寫，惡意模組通過 SPI 等螢幕數據線路獲取顯示內容，記錄完整助記詞後，再通過 LTE/eSIM 將數據發送給攻擊者。安全元件可防止私鑰被直接讀取或導出，但無法阻止外部模組獲取螢幕正在顯示的信息。他表示，上述分析建立在 PCB 確實遭到所述方式改裝的前提下，相關攻擊路徑及硬體植入情況仍有待獨立驗證。Mark Karpelès 此前發文稱，其收到的一台 Ledger 硬體錢包疑似被植入間諜模組。設備來自馬來西亞，外包裝熱縮膜完好，植入物隱藏在螢幕原本應有的緩衝墊位置，包含 LTE 通信元件、天線、eSIM 及連接 Ledger SPI 總線的微控制器，可分析設備向用戶顯示的字符，並在助記詞設置完成後發送相關數據。