硬件钱包制造商 Ledger 在发现一些改装设备在设置过程中窃取了客户的恢复短语后，正在加强其经销商和分销控制。
Ledger公司表示，犯罪分子购买正品设备，安装隐藏组件，然后通过东南亚的经销商将设备重新投放市场。该公司将此次事件描述为局部分销攻击，而非其芯片、操作系统、服务器或直销基础设施遭到入侵。
科技媒体已将这些改装设备与约9300万美元的被盗加密货币联系起来。Ledger于10月15日更新的官方回应并未证实这一损失估算。
关键精华
- 据报道，犯罪分子打开了正品设备，并安装了旨在在安装过程中捕获恢复短语的组件。
- Ledger公司表示，受影响的设备在其控制范围之外被进行了改装。
- 该公司要求东南亚和香港的授权经销商和分销商暂停销售。
- Ledger 正在改变经销商存储、展示和处理退货设备的方式。
- 成功的软件真实性检查可能无法检测到在钱包正常安全架构之外运行的组件。
改进型设备的工作原理
据 Ledger 称，攻击者购买了正品硬件钱包，将其拆解后安装了能够收集助记词的隐藏组件。之后，这些设备又被重新投放至经销商渠道。
恢复短语可用于重建与钱包关联的私钥。因此，任何获得恢复短语的人都可能在其他地方重新创建该钱包，并在无需拥有原始设备的情况下授权交易。
这就是为什么恢复短语必须区别于普通密码的原因。UPay 的加密货币钱包类型指南解释说，钱包管理的是用于控制区块链资产的加密密钥，而不是存储资产本身。
一旦这些密钥可以被复制，即使持有原钱包也无法再保护资金安全。
攻击为何能绕过软件检查
Ledger公司表示，植入式组件独立于芯片运行，并搭载官方固件。其常规的真伪测试可以验证设备的合法性，但无法识别分销过程中添加的独立硬件。
这种区别并不意味着硬件钱包完全没有保护作用。加密货币硬件钱包的设计初衷就是为了将私钥与联网设备隔离，从而降低遭受某些恶意软件攻击的风险。
然而，离线密钥存储和供应链完整性应对的是不同的风险。合法的硬件钱包可以保护密钥免受感染计算机的侵害，但购买前被改装的设备可能会干扰用于创建或显示这些密钥的过程。
因此，该事件凸显了评估钱包的技术设计及其到达主人手中的途径的重要性。
Ledger 更改其经销商要求
Ledger公司表示，他们已对商店和仓库中的设备进行了检查，并未发现其他受影响的设备。尽管如此，该公司仍在调查期间暂停了受影响地区通过授权经销商进行的销售。
该公司还推出了更严格的经销商要求。产品应远离开放式货架和展示架，异常设备报告必须及时上报，退回的设备绝不能再次出售——即使它们看起来未开封。
Ledger建议受影响的客户通过官方渠道联系其支持团队。用户应特别警惕主动提供的钱包恢复或赔偿信息。UPay在选择加密钱包的指南中指出，在未经核实的网站或应用程序中输入助记词可能会使攻击者控制相关资产。
如果没有适当的技术指导，打开可疑装置也可能损坏装置或销毁有用的证据。
结语
此次攻击无需攻破 Ledger 的服务器或固件。据报道，犯罪分子将目标锁定在合法生产流程和客户安装设置之间的环节。
这种区别使得该事件的影响范围超越了单一制造商。硬件安全不仅取决于钱包的设计，还取决于其分发、退货和销售方式。对于用户而言，经过验证的购买渠道和妥善保管助记词仍然是钱包安全的关键要素。
