Story
Ledger 调查硬件黑客攻击事件，超过 9000 万美元加密货币被盗
Text size
Background
加密货币硬件钱包制造商 Ledger 正在调查一起针对其设备的复杂物理攻击，该攻击造成的损失估计超过 9000 万美元。这家总部位于巴黎的公司表示，一个有组织的犯罪团伙在将钱包出售给客户之前，在其部分钱包内部安装了隐藏的监控组件。
供应链漏洞正在调查中
此次调查始于马来西亚加密货币零售商 CryptoBilis 的客户于 10 月 9 日开始报告资金丢失。据报告中引用的区块链研究人员称，被盗数字资产的总价值估计超过 9000 万美元。
作为回应，CryptoBilis 已暂时关闭其在吉隆坡的实体店。Ledger 证实正在与当地执法部门合作处理此事，而 CryptoBilis 尚未发表公开评论。
硬件入侵的性质
独立安全研究人员认为，攻击者通过物理方式篡改了设备，绕过了其核心安全功能。据报道，此次篡改包括：
Ad- 安装能够拦截敏感信息的组件，例如发送到钱包屏幕的数据。
- 添加蜂窝芯片和 SIM 卡，以便将捕获的数据传输给远程攻击者。
这种方法使犯罪分子无需直接破坏设备的主要安全芯片即可访问用户的加密货币资产，凸显了产品供应链中存在的重大漏洞。
更广泛的行业影响
此次事件引发了人们对加密硬件分销渠道安全性的严重担忧。调查发现，攻击可能并非局限于一家零售商，因为据报道，在新加坡樟宜机场购买的设备中也发现了被入侵的设备。
此次硬件层面的漏洞事件与近期该行业发生的其他安全事件类似，包括 Coinkite 设备因软件漏洞导致大量比特币损失，以及 Trezor 使用的一家物流供应商发生数据泄露事件。Ledger 尚未确定此次攻击的全部范围或受影响的设备总数。