這次出問題的不是 Ledger 的服務器,而是設備在送到用戶手裏之前就被人動過手腳。
10 月 9 日對外披露的調查顯示,一名通過東南亞經銷商 CryptoBilis 購買 Ledger 的用戶報告資產被盜,獨立調查人員估計涉及金額可能超過 9300 萬美元。拆機後發現,至少有一臺設備裏被植入了未經授權的硬件模塊:它能在設備初始化、屏幕顯示那串 24 詞恢復短語的瞬間把內容讀走,再通過 LTE(eSIM)模塊直接發給攻擊者。10 月 13 日,Ledger 在 X 上要求印度尼西亞、新加坡、泰國、菲律賓、越南、馬來西亞及中國香港七個市場的經銷商暫停銷售並下架產品,範圍比此前只點名一家經銷商時明顯擴大。
爲什麼這件事值得深想?因爲硬件錢包的整套信任模型建立在“私鑰不出芯片”這個假設上。而這次被繞開的不是密碼學,是供應鏈:從屏幕到安全芯片之間,被插進一塊第三方硬件。固件簽名、開源驗證都攔不住它——因爲它物理上就在那裏,還僞裝成出廠狀態。Ledger 強調自身基礎設施、系統與直銷渠道沒有被入侵,問題只出現在指定地區的第三方轉售環節,並且尚未覈實到其他地區購機者被盜的案例。
我的判斷是:硬件錢包的安全邊界從來不在芯片裏,而在“你到底從哪裏拿到它”這一步。冷錢包把攻擊面從線上搬到了物流和零售貨架,而這一層恰恰是最難審計的——畢竟一個人全部的 $BTC 和主流資產,常常就躺在那一塊巴掌大的金屬殼裏。接下來要看兩件事:篡改發生在分銷鏈的哪一環、由誰完成;以及 Ledger Donjon 對回收設備的分析會不會牽出更多批次。
所以問題最終回到每個持幣人自己身上:你願意爲省幾十塊、快點到手去走本地經銷商,還是寧可等官網直郵、自己逐項覈對防拆封裝?
#Ledger要求東南亞及香港經銷商暫停銷售
10 月 9 日對外披露的調查顯示,一名通過東南亞經銷商 CryptoBilis 購買 Ledger 的用戶報告資產被盜,獨立調查人員估計涉及金額可能超過 9300 萬美元。拆機後發現,至少有一臺設備裏被植入了未經授權的硬件模塊:它能在設備初始化、屏幕顯示那串 24 詞恢復短語的瞬間把內容讀走,再通過 LTE(eSIM)模塊直接發給攻擊者。10 月 13 日,Ledger 在 X 上要求印度尼西亞、新加坡、泰國、菲律賓、越南、馬來西亞及中國香港七個市場的經銷商暫停銷售並下架產品,範圍比此前只點名一家經銷商時明顯擴大。
爲什麼這件事值得深想?因爲硬件錢包的整套信任模型建立在“私鑰不出芯片”這個假設上。而這次被繞開的不是密碼學,是供應鏈:從屏幕到安全芯片之間,被插進一塊第三方硬件。固件簽名、開源驗證都攔不住它——因爲它物理上就在那裏,還僞裝成出廠狀態。Ledger 強調自身基礎設施、系統與直銷渠道沒有被入侵,問題只出現在指定地區的第三方轉售環節,並且尚未覈實到其他地區購機者被盜的案例。
我的判斷是:硬件錢包的安全邊界從來不在芯片裏,而在“你到底從哪裏拿到它”這一步。冷錢包把攻擊面從線上搬到了物流和零售貨架,而這一層恰恰是最難審計的——畢竟一個人全部的 $BTC 和主流資產,常常就躺在那一塊巴掌大的金屬殼裏。接下來要看兩件事:篡改發生在分銷鏈的哪一環、由誰完成;以及 Ledger Donjon 對回收設備的分析會不會牽出更多批次。
所以問題最終回到每個持幣人自己身上:你願意爲省幾十塊、快點到手去走本地經銷商,還是寧可等官網直郵、自己逐項覈對防拆封裝?
#Ledger要求東南亞及香港經銷商暫停銷售
