Ledger确认供应链攻击中发现未经授权的硬件植入物，损失可能超过8600万美元

这家法国加密硬件钱包制造商披露了一起复杂的供应链漏洞，影响通过东南亚经销商销售的设备，恶意芯片正在窃取用户资金。

Ledger是全球最受欢迎的加密货币硬件钱包之一的法国制造商，周日证实在正品设备中发现了未经授权的硬件植入物，可能影响东南亚数千名用户。该公司表示，该事件似乎仅限于该地区的一个经销商，尽管根据初步区块链取证分析，被盗钱包的损失可能超过8600万美元。

与软件黑客攻击或网络钓鱼攻击不同，这次漏洞代表着一种更严重的威胁：供应链攻击，其中物理设备在到达客户之前就被篡改。恶意植入物——一个焊接在原本真实的Ledger设备内部电路板上的微型芯片——允许攻击者在用户设置或访问钱包时拦截私钥和助记词，即使设备看起来运行正常。

Ledger表示正在与多个司法管辖区的执法部门合作，并已启动内部调查以确定植入物是如何被引入的。该公司强调，直接从Ledger.com或北美和欧洲经过验证的经销商购买的设备没有显示出篡改迹象。敦促近几个月在东南亚购买设备的用户立即将资金转移到通过官方渠道购买的设备上生成的新钱包。

8600万美元的数字是初步的，基于安全研究人员与受损设备关联的钱包地址。随着更多受害者的出现，实际损失可能会攀升。Ledger以正在进行的调查为由，没有透露涉及的经销商名称，但表示已暂停向该分销商发货，并正在审查其整个合作伙伴网络。

像Ledger这样的硬件钱包被作为加密安全的黄金标准进行营销，正是因为它们将私钥保持离线并与连接互联网的计算机隔离。这次攻击通过显示即使是隔离设备也可能在供应链被破坏时受到损害，削弱了这一承诺。对于用户来说，这突显了仅从官方来源购买硬件钱包并检查设备是否存在物理篡改迹象的关键重要性。

这一事件发生在加密行业的敏感时期，该行业在交易所崩溃和托管失败后花了数年时间重建信任。在FTX崩溃后，当用户寻求自我托管解决方案时，硬件钱包销售激增，对这些设备的任何信任侵蚀都可能将投资者推回受监管的托管人或完全减少加密采用。Ledger的竞争对手，包括Trezor和Coldcard，尚未公开发表评论，但可能正在审查自己的供应链控制。

对于普通投资者来说，教训很明确：即使是最安全的技术也只有其背后的分销网络那么安全。专家建议检查防篡改包装，在制造商网站上验证设备序列号，并在安全环境中设置钱包。Ledger承诺随着调查的进展分享更多更新，并为确认的受害者提供免费更换设备。