Ledger钱包疑遭供应链植入 8600万美元资产被盗

IT时代网10月11日消息，陆续有Ledger硬件钱包用户反映账户资金被转空，怀疑源头指向一批被植入间谍硬件的设备，涉及金额超过8600万美元的加密资产。

线索集中在经销商CryptoBillis与一块额外的电路板上。Ledger已要求该经销商暂停全部钱包销售，并同步展开调查。

社交平台上流传的照片与视频显示，在钱包屏幕下方夹着一块小型电路板。这块植入物能够截取屏幕上显示的一切内容，其中就包括首次设置时呈现的助记词。它再通过内置的SIM卡把这些信息回传给攻击者，攻击者拿到助记词后即可转走账户中的资产。

硬件钱包的安全模型建立在“私钥永不离开设备”的前提上，这类物理层面的供应链植入直接绕过了这一前提。目前事件的波及范围与受影响设备的具体批次仍有待调查确认。

编辑：周艺