Story
Ledger 调查硬件篡改攻击事件，此前超过 9000 万美元的加密货币被盗
Text size
Background
加密货币硬件钱包制造商 Ledger 正在调查一起针对其设备的复杂物理篡改攻击，此前有客户报告称其设备出现不明损失。区块链研究人员估计，被盗数字资产的总价值已超过 9000 万美元。
攻击途径
据报道，此次调查的重点是马来西亚加密货币零售商 CryptoBilis 出售的设备，客户从 10 月 9 日开始报告资金丢失。总部位于巴黎的 Ledger 公司表示，一个有组织的犯罪团伙在出售部分钱包设备之前，在其内部安装了隐藏的监控组件。
独立安全研究人员已确定，被入侵的钱包包含额外的硬件，包括蜂窝芯片和 SIM 卡。这些组件旨在拦截发送到设备屏幕的敏感信息，并通过蜂窝网络将其传输给攻击者。这种方法使犯罪分子无需破坏钱包的主要安全芯片即可访问用户资产。
Ad范围扩大及市场影响
Ledger 表示，此次攻击的范围可能不仅限于马来西亚零售商，该公司还在调查通过其他渠道购买的可疑设备。据报道，在新加坡樟宜机场购买的一台 Ledger 设备被发现其显示屏连接器被篡改，并且隐藏了蜂窝芯片。
此次事件凸显了硬件钱包供应链中存在的重大漏洞，尤其是在设备通过第三方经销商或翻新渠道分销的情况下。它引发了人们对受损设备如何进入零售渠道以及仍有多少用户可能面临风险的疑问。Ledger 尚未确定此次攻击的全部范围或受影响设备的总数，据报道，该公司正在配合当地执法部门的调查。CryptoBilis 已暂时关闭其位于吉隆坡的实体店。