Story
Ledger 調查硬體篡改攻擊事件，先前超過 9,000 萬美元的加密貨幣被盜
Text size
Background
加密貨幣硬體錢包製造商 Ledger 正在調查一起針對其設備的複雜物理篡改攻擊，此前有客戶報告稱其設備出現不明損失。區塊鏈研究人員估計，被盜數位資產的總價值已超過 9,000 萬美元。
攻擊途徑
據報道，此次調查的重點是馬來西亞加密貨幣零售商 CryptoBilis 出售的設備，客戶從 10 月 9 日開始報告資金損失。總部位於巴黎的 Ledger 公司表示，一個有組織的犯罪團夥在出售部分錢包設備之前，在其內部安裝了隱藏的監控組件。
獨立安全研究人員已確定，被入侵的錢包包含額外的硬件，包括蜂窩晶片和 SIM 卡。這些組件旨在攔截發送到設備螢幕的敏感訊息，並透過蜂窩網路將其傳輸給攻擊者。這種方法使犯罪分子無需破壞錢包的主要安全晶片即可存取用戶資產。
Ad範圍擴大及市場影響
Ledger 表示，這次攻擊的範圍可能不僅限於馬來西亞零售商，該公司還在調查透過其他管道購買的可疑設備。據報道，在新加坡樟宜機場購買的一台 Ledger 設備被發現其顯示器連接器被竄改，並且隱藏了蜂巢晶片。
這次事件凸顯了硬體錢包供應鏈中存在的重大漏洞，尤其是在設備透過第三方經銷商或翻新通路分銷的情況下。它引發了人們對受損設備如何進入零售通路以及仍有多少用戶可能面臨風險的疑問。 Ledger 尚未確定此次攻擊的全部範圍或受影響設備的總數，據報道，該公司正在配合當地執法部門的調查。 CryptoBilis 已暫時關閉其位於吉隆坡的實體店。