加密货币硬件钱包厂商Ledger正在调查设备遭植入隐藏组件的攻击事件。自10月9日起，马来西亚零售商CryptoBilis客户陆续发现资产异常消失，区块链研究人员估计损失已超过9000万美元。
要点
- 调查焦点指向马来西亚加密货币零售商CryptoBilis，其客户自10月9日起陆续反馈资产无故减少。
- Ledger称部分钱包内部被安装隐藏硬件，相关设备可能通过蜂窝网络向攻击者传输敏感信息。
- CryptoBilis已暂时关闭吉隆坡实体门店，Ledger正与当地执法部门合作。
- 新加坡樟宜机场购得的一台Ledger Flex也被发现存在显示连接器、蜂窝芯片及SIM卡遭篡改的情况。
背景与解读
硬件钱包通常用于离线保管加密资产，用户会通过设备屏幕确认交易信息。若设备在生产、运输或销售环节被动过手脚，攻击者可能绕过核心安全芯片，截取敏感数据并进一步控制资产。
此次调查也将注意力集中到第三方分销和翻新渠道的供应链风险。此前，Coinkite设备曾被曝存在软件漏洞，Trezor的物流服务商也发生过客户信息泄露事件。
可能的影响
如果问题设备确实经由多个零售或分销渠道流通，事件影响范围可能扩大，并进一步促使行业加强设备来源验证、渠道管理和出厂安全检测。Ledger目前仍在确认受影响设备数量及整体波及范围。
