東南亞Ledger錢包被植入惡意芯片 損失近億美元
東南亞頭部加密硬件錢包零售商CryptoBilis分銷的Ledger設備被曝遭植入惡意芯片，黑客藉此竊取助記詞，從數百個錢包盜走約9300萬至9450萬美元加密資產。Tether已凍結1000萬美元，Ledger建議受影響用戶更換設備並重建錢包。
硬件錢包製造商Ledger確認，至少一款用戶設備被非法植入硬件組件。截至10月11日，所有已確認案例均涉及通過東南亞頭部加密錢包分銷商CryptoBilis銷售的設備。Ledger內部系統及直銷渠道暫未發現被入侵跡象。
與誘導用戶在釣魚網站輸入密鑰的常見騙局不同，此次事件疑似源自錢包硬件本身。安全研究人員分析稱，被植入的組件可記錄屏幕顯示內容和用戶按鍵操作，從而幫助攻擊者獲取由12或24個單詞組成的錢包助記詞（seed phrase）。該組件還可能通過eSIM移動連接將竊取的信息外傳。一旦掌握助記詞，攻擊者即可在另一臺設備上恢復錢包並轉走資產。
Ledger生產的多款加密貨幣硬件錢包（越南生意網）
不過，上述機制是研究人員檢查設備後作出的推斷，並非Ledger對硬件被篡改方式和時間的完整結論。該公司尚未公佈被改裝設備數量、幕後黑手，以及所有被盜錢包是否遭遇同一攻擊手法。
區塊鏈數據平臺Bitquery估算，約9320萬美元加密貨幣從6條區塊鏈上的315個錢包被盜，主要是USDT和TRON代幣。安全研究平臺YFarmX則估計損失為9450萬美元，涉及7條區塊鏈上的521個地址。這些均為基於公開數據的估算，並非Ledger確認的總損失。USDT發行方Tether已凍結與本案相關的1000萬美元。Bitquery稱，截至10月11日，約8100萬美元仍可在鏈上追蹤，但部分資產已經過Tornado Cash和Zcash等服務。
Ledger的冷錢包設計將私鑰離線保存，並要求用戶在設備上確認交易。但如果硬件在到達買家手中前已被篡改，攻擊者就可能設法收集助記詞等安全信息，進而控制錢包資產。CryptoBilis成立於2020年，總部位於馬來西亞，是加密領域大型零售商，分銷Ledger、Trezor、Tangem等品牌硬件錢包及配套產品，在馬來西亞、菲律賓和印尼較為知名。該公司已暫停硬件錢包的銷售和發貨以配合調查。
Ledger建議近90天內從該分銷商購買設備且尚未設置錢包的用戶不要使用；已完成設置的用戶應將資產轉移到使用全新助記詞的新設備。該事件引發了對加密設備供應鏈安全的擔憂：設備即使通過授權渠道分銷，若在送達客戶前被動手腳，風險依然存在。Ledger尚未確認是否計劃賠償受損用戶。
來源：越南生意經
