東南亞的 Ledger 硬體錢包被發現遭竄改，損失 1 億 2 百萬美元

東南亞的客戶於十月初發現，他們的 Ledger 硬體錢包雖然外觀運作正常，但加密貨幣卻已不見。這些客戶是透過在馬來西亞、印尼和菲律賓營運的授權經銷商 CryptoBilis 購買這些裝置。Ledger 於 10 月 10 日確認，其中一名受影響客戶的裝置遭植入未經授權的元件。三天後，Ledger 的安全團隊解釋，額外的電子元件在設置過程中複製了錢包的 24 個恢復詞，並透過行動網路傳輸這些詞語。受保護的晶片、作業系統和交易簽章均未改變。Bitquery 評估攻擊者從六個網路的 324 個錢包竊取了 1.02 億美元，但 Ledger 尚未確認該總金額，也未確定每一筆損失都涉及被植入的裝置。

硬體錢包用於保護用於授權交易的私鑰，而加密貨幣則保留在區塊鏈網路中。錢包在不將私鑰提供給連接的電腦的情況下，對已批准的交易進行簽名。在設置過程中，Ledger 錢包會顯示 24 個恢復詞，如果設備遺失，這些詞可用來重新創建錢包及其密鑰。用戶被指示將恢復短語寫下，離線保存，且絕不與他人分享。任何擁有恢復短語的人，均可在另一台設備上恢復相同的帳戶，而無需輸入原錢包的 PIN 碼。Ledger 表示，一個小型控制器攔截了發送到顯示屏的資訊，重建了恢復短語，並透過嵌入式 SIM 卡使用 LTE 傳輸該短語。

該植入物無需入侵受保護的晶片，或誘騙使用者在假冒網站上輸入恢復詞。使用者在完成設置並批准合法交易的同時，攻擊者仍能獲得等同於資金的存取權限。可選的額外密碼可以保護使用該密碼創建的帳戶，但對於普通帳戶而言，僅需恢復詞即可。Ledger 的 Genuine Check 會驗證裝置是否包含真實的 Secure Element（負責敏感安全運算的晶片）。Genuine Check 可識別仿冒晶片，但無法檢查所有元件，亦無法證明製造後未添加任何內容。Ledger 的安全文件警告指出，若原始晶片保持完整，物理修改可能逃過檢測。

Tibane Labs 檢查了經過修改的 Ledger Nano X 裝置，這些裝置內含用於監控安全晶片與螢幕之間訊號的電子元件。更精密的樣本在螢幕下方隱藏了一塊自訂電路板，並保留了原裝電池，使輕易的檢查無法發現修改痕跡。這些樣本與 CryptoBilis 的調查無關，且無法證明涉及相同的裝置或攻擊者。真實的晶片、正確的簽名和正常運作，並不能證明整個裝置未被篡改。

Ledger 建議透過授權賣家購買，因此 CryptoBilis 案件的問題在於整個分銷鏈中的信任，而非單純的仿冒產品。Ledger 在 10 月 15 日的更新中表示，攻擊者在數個月內購買了正品設備，打開設備並安裝了自訂元件，再透過東南亞經銷商將設備送回分銷渠道。Ledger 將此事件描述為對分銷渠道的攻擊。Ledger 表示，在倉庫和商店檢查的樣本均未發現被篡改的跡象。Ledger 說，公司已要求東南亞和香港的授權經銷商和分銷商暫停銷售。Ledger 正加強對退回產品的管控，並要求賣家將設備移離展示架。德國的 MediaMarktSaturn 在報告發現被篡改的設備後，已暫停銷售 Ledger 產品。Trezor 儘管未發現其產品遭入侵的證據，仍決定縮減這家競爭對手錢包製造商的經銷商網絡。

Bitquery 發現有 25 個 Tron 錢包在三秒內簽署了相同的授權，此模式與某人已控制多個帳戶的情況一致。區塊鏈記錄無法識別誰開啟了包裝、安裝了組件或將設備退回商店；這些問題需要進行硬體檢驗和分銷記錄。

購買新的硬體設備並輸入舊的 24 個恢復詞會重現相同的風險，因為舊的詞組會恢復相同的密鑰。資產必須轉移到在可信設備上使用全新恢復詞生成的帳戶，並仔細核對地址和指示。Ledger 已告知 CryptoBilis 購買者不要初始化未使用的設備，並建議已完成設置的客戶將資金轉移到使用新詞組的新簽名者。受影響的用戶應使用官方支援管道，保存可能相關的證據，並絕不向任何聲稱能協助恢復資金的人提供恢復詞。此事件顯示，硬體錢包的安全性延伸至螢幕、外殼、包裝和分銷鏈，直到恢復詞首次出現。自我託管消除了信任交易所保管私鑰的需要，但用戶仍需信任用於創建和顯示這些密鑰的硬體設備。