谁在你的加密钱包到达你手中之前打开过它？

在十月初，东南亚的客户发现他们的加密货币从看似正常工作的Ledger硬件钱包中消失了。

他们通过授权经销商CryptoBilis购买了这些设备，并相信他们的私钥被保护在为此目的而设计的设备中。他们看不到的是隐藏在外壳内部的第二个硬件，它可以窃取清空钱包所需的信息。

10月10日，Ledger确认了一名受影响客户设备中的未经授权的植入物。三天后，其安全团队解释说，添加的电子元件在设置过程中读取了钱包的24个恢复词，并通过移动连接发送了这些信息。

受保护的芯片、操作系统和交易签名没有改变。

区块链分析公司Bitquery估计，攻击者从六个网络的324个钱包中盗取了1.02亿美元，尽管Ledger尚未确认这一总数或确定每一笔损失是否来自植入设备。

秘密离开芯片的那一刻

硬件钱包实际上并不持有加密货币。硬币仍然保留在其网络上，因此设备仅保护用于授权交易的私钥，将这些秘密与连接互联网的手机或计算机上的恶意软件隔离。

当所有者批准付款时，钱包会签署交易，而不将这些密钥提供给计算机。这种分离是产品的主要承诺，但在每个所有者进行第一次付款之前，似乎有一个例外。

在设置过程中，Ledger钱包会显示24个恢复词，如果设备丢失，这些词可以重建钱包及其密钥。所有者被告知要将短语写下来，保持离线，并且绝不要分享。任何复制它的人都可以在另一台设备上恢复相同的账户，而原始钱包的PIN无法阻止他们。

CryptoBilis的植入物是为当这些词出现在屏幕上的短暂时刻而设计的。根据Ledger的说法，一个小控制器拦截了发送到显示器的信息，重建了短语，并通过嵌入的SIM卡通过LTE传输。

它不需要破坏受保护的芯片或诱使所有者在假网站上输入这些词。

所有者可以完成设置，使用钱包，并批准合法交易，而其他人则有相同的方式访问资金。一个可选的附加密码可以保护使用它创建的账户，但对于普通账户，仅恢复词就足够了。

真实检查与真实盲点

Ledger的真实检查验证设备是否包含真实的安全元件，这是负责敏感安全操作的芯片。它可以识别伪造的芯片，但无法检查外壳内的每个组件或证明自制造以来没有添加任何东西。

Ledger的安全文档警告说，当原始芯片保持完好时，物理修改可能会逃避检测。这就是植入物利用的弱点：设备可以真实地报告其安全元件，而未能揭示旁边的额外电路。

Tibane Labs检查了经过修改的Ledger Nano X设备，这些设备配备了监控安全芯片与屏幕之间信号的电子元件。一个更复杂的样本使用了隐藏在显示器下方的定制电路板，并保留了设备的原始电池，因此随意检查无法发现它。

这些样本与CryptoBilis调查是分开的，并不能证明相同的设备或攻击者参与其中。然而，它们确实解释了为什么一个真实的芯片、正确的签名和外观正常的钱包并不等同于证明整个设备没有被篡改。

弱点在于买家的旅程

CryptoBilis是一家在马来西亚、印度尼西亚和菲律宾运营的授权转售商。客户在这里购买并不是在走一条冒险的捷径，因为Ledger本身建议通过授权卖家购买。

这使得此案比从匿名卖家那里购买假冒钱包更为严重。问题在于，经过分销商、零售商以及任何其他接触库存的人后，产品是否值得信赖。

在10月15日的更新中，Ledger表示攻击者在几个月内购买了真正的设备，打开它们，安装定制组件，然后通过东南亚的转售商将其返回分销。

该公司将此事件描述为对分销渠道的攻击，并表示在仓库和商店检查的样本没有显示任何篡改。

Ledger还表示，它已要求东南亚和香港的授权转售商和分销商暂停销售。它正在加强对退回产品的控制，并要求卖家将设备从展示架上撤下，这些措施承认了当攻击者可以在不更改内部软件的情况下修改产品时，物理访问的重要性。

德国的MediaMarktSaturn在收到有关篡改设备的报告后暂停了Ledger的销售，而竞争对手钱包制造商Trezor则在发现其自身产品没有被妥协的证据的情况下，减少了其转售网络。

Bitquery发现25个Tron钱包在三秒内签署了相同的批准，这种模式与某人已经控制多个账户的情况一致。

但是区块链记录无法识别谁打开了包裹，安装了组件，或将设备退回商店。这需要硬件检查和分销记录。

新设备不够

对于任何可能收到被妥协钱包的人来说，重要的区别在于设备和恢复短语。PIN码保护原始设备不被未经授权使用，但它并不能阻止某人在其他地方恢复相同的密钥。

购买新硬件并输入旧的24个单词会重现相同的风险。资产需要转移到由可信设备上新的恢复短语生成的账户中，使用经过仔细验证的地址和说明。

Ledger已告知从CryptoBilis购买的人不要初始化未使用的设备，并建议那些已经设置的用户将资金转移到新的签名者和新的短语。受影响的用户应使用官方支持渠道，保留可能相关的证据，并且绝不要向声称可以帮助恢复资金的人提供恢复单词。

这一事件表明，人们认为自己购买的安全边界超出了设备内部的芯片。它延伸到屏幕、外壳、包装和分销链，直到恢复单词首次出现的那一刻。

自我保管消除了信任交易所持有密钥的需要，但并不消除信任创建和显示它们的硬件的需要。在CryptoBilis的案例中，攻击者不必等到所有者在打开盒子后犯错，因为他们在所有者到达之前就获得了访问权限。