东南亚Ledger钱包被植入恶意芯片 损失近亿美元
东南亚头部加密硬件钱包零售商CryptoBilis分销的Ledger设备被曝遭植入恶意芯片，黑客借此窃取助记词，从数百个钱包盗走约9300万至9450万美元加密资产。Tether已冻结1000万美元，Ledger建议受影响用户更换设备并重建钱包。
硬件钱包制造商Ledger确认，至少一款用户设备被非法植入硬件组件。截至10月11日，所有已确认案例均涉及通过东南亚头部加密钱包分销商CryptoBilis销售的设备。Ledger内部系统及直销渠道暂未发现被入侵迹象。
与诱导用户在钓鱼网站输入密钥的常见骗局不同，此次事件疑似源自钱包硬件本身。安全研究人员分析称，被植入的组件可记录屏幕显示内容和用户按键操作，从而帮助攻击者获取由12或24个单词组成的钱包助记词（seed phrase）。该组件还可能通过eSIM移动连接将窃取的信息外传。一旦掌握助记词，攻击者即可在另一台设备上恢复钱包并转走资产。
Ledger生产的多款加密货币硬件钱包（越南生意网）
不过，上述机制是研究人员检查设备后作出的推断，并非Ledger对硬件被篡改方式和时间的完整结论。该公司尚未公布被改装设备数量、幕后黑手，以及所有被盗钱包是否遭遇同一攻击手法。
区块链数据平台Bitquery估算，约9320万美元加密货币从6条区块链上的315个钱包被盗，主要是USDT和TRON代币。安全研究平台YFarmX则估计损失为9450万美元，涉及7条区块链上的521个地址。这些均为基于公开数据的估算，并非Ledger确认的总损失。USDT发行方Tether已冻结与本案相关的1000万美元。Bitquery称，截至10月11日，约8100万美元仍可在链上追踪，但部分资产已经过Tornado Cash和Zcash等服务。
Ledger的冷钱包设计将私钥离线保存，并要求用户在设备上确认交易。但如果硬件在到达买家手中前已被篡改，攻击者就可能设法收集助记词等安全信息，进而控制钱包资产。CryptoBilis成立于2020年，总部位于马来西亚，是加密领域大型零售商，分销Ledger、Trezor、Tangem等品牌硬件钱包及配套产品，在马来西亚、菲律宾和印尼较为知名。该公司已暂停硬件钱包的销售和发货以配合调查。
Ledger建议近90天内从该分销商购买设备且尚未设置钱包的用户不要使用；已完成设置的用户应将资产转移到使用全新助记词的新设备。该事件引发了对加密设备供应链安全的担忧：设备即使通过授权渠道分销，若在送达客户前被动手脚，风险依然存在。Ledger尚未确认是否计划赔偿受损用户。
来源：越南生意经
