物理植入窃密：Ledger 供应链漏洞致 9320 万美元资产蒸发

据 Woofun AI 消息， 于 10 月 10 日证实部分用户设备存在未经授权的硬件植入装置，导致恢复短语泄露。东南亚授权经销商 在调查期间已暂停所有产品销售，这一突发事件将硬件钱包的物理安全防线推至风口浪尖。

技术层面的解构揭示了此次攻击的精密性。曾担任 首席执行官的马克·卡佩勒斯通过 对可疑的 设备进行了深度检测，该实验室记录了三代旨在截获恢复短语的植入装置。其报告结合了乔·格兰德对早期植入装置的拆解分析，以及 Tibane 在 9 月检测过的两个样本的数据。根据研究，这些植入装置是通过监测钱包安全元件与显示屏之间传输的电子信号来发挥作用的。在初始设置阶段，Ledger 设备会生成一个包含 24 个单词的恢复短语，所有者可通过该短语重新获取对所持加密货币的访问权。

尽管这些单词产生于安全芯片内部，但它们必须经过设备的显示电路才能显示在屏幕上。Tibane Labs 发现，那些被改装的设备中还装有额外的微控制器，这些微控制器能够读取屏幕数据、重新构建恢复短语，并通过带有 SIM 组件的蜂窝调制解调器将信息传输出去。这样一来，攻击者即便不窃取物理设备或破坏 Ledger 的安全芯片，也能远程获取重建受害者钱包所需的凭证。早期版本的这类装置使用可见的接线方式以及体积更小的备用电池来容纳额外的电子元件。而在 9 月被检测到的较高级版本则在其屏幕下方隐藏着定制的电路板，上面装有 LTE 调制解调器、天线以及去除了识别标记的组件。

该版本保留了原有的电池，即便打开外壳也看起来依然正常。Ledger 的安全文档指出，'Genuine Check' 功能可以验证安全元件的真实性，但如果该元件完好无损，则无法检测到诸如间谍植入装置之类的未经授权的物理改装。Tibane 检测的这两个样本是从日本的市场上购买的，并非来自 CryptoBilis。该机构的报告并未明确指出与那起经销商相关的盗窃案所使用的植入装置设计，而 Ledger 也尚未公开说明其发现的植入装置的具体情况。Tibane Labs 警告称，从已被入侵的设备上显示出的恢复短语应被视为已泄露。

如果继续使用同一个恢复短语来更换设备，攻击者仍将能够访问该钱包；资金必须转移到在可信设备上生成新恢复短语的钱包中。

资金流向的量化分析进一步印证了损失的规模。 的研究主管亚历克斯·索恩在 10 月 9 日报告称，比特币、以太坊相关网络以及波场（）上的 477 个地址中约有 9100 万美元的资产遭到了盗取。他的分析认为，其中 6450 万美元的被盗金额与波场有关，其中包括约 6430 万美元的 ；比特币涉及的被盗金额为 1770 万美元，约合 213 枚比特币，而以太坊及相关网络则导致了 880 万美元的损失。

区块链分析公司 在 10 月 11 日更新的报告中称，有大约 9320 万美元的资产从六个区块链上的 315 个钱包中被盗。这两项估算使用了不同的地址集和分析方法，且均未统计遭到改装的设备数量。Bitquery 还发现了某些交易模式，表明攻击者在 10 月 9 日实施协同提款操作之前就已经控制了多个钱包。其分析显示，有 25 个波场钱包在短短三秒内就签署了相同的 token 授权，这使得大约 2900 万美元的 USDT 在短时间内就被提取了出来。