发现隐藏的间谍芯片后，Ledger 暂停在东南亚地区销售硬件钱包

Ledger 在调查一起涉及设备遭到物理篡改的复杂供应链攻击期间，暂停了在东南亚和香港销售硬件钱包。此前，至少一台设备中发现了未经授权的硬件植入物。该植入物能够获取用户的 24 词恢复短语，并通过 LTE 移动网络连接将其传输给攻击者，导致 Ledger 暂停销售。独立区块链调查人员估计，此次事件中可能有超过 9300 万美元的加密货币被盗。事件最初与东南亚经销商 CryptoBilis 有关。暂停销售的地区包括印度尼西亚、马来西亚、新加坡、泰国、越南、菲律宾和香港。Ledger 要求经销商和分销商在调查期间将受影响的产品从商店货架上撤下。该公司确认，此次攻击似乎源于物理供应链篡改，而非其内部系统、软件或安全元件技术遭到入侵。

Ledger 暂停硬件钱包销售的原因

在东南亚用户报告称，与通过 CryptoBilis 购买的设备相关的钱包中的加密货币被未经授权转出后，调查随即展开。Ledger 于 10 月 9 日表示正在调查这些报告，并要求 CryptoBilis 停止销售和发运 Ledger 产品。独立区块链调查人员估计，被盗金额最高达 9300 万美元，但 Ledger 尚未确认官方总额。

在 Ledger 确认至少一台受影响设备中含有未经授权的硬件植入物后，事态进一步升级。该公司要求东南亚和香港的经销商及分销商暂时停止销售其硬件钱包，并在调查期间将受影响的产品从商店货架上撤下。

硬件植入物的技术细节

Ledger 披露了该植入物的工作方式。隐藏在钱包内部的一小块额外硬件，能够读取设备在设置过程中显示的 24 词恢复短语。随后，该信息可通过使用 eSIM 的 LTE 移动网络连接传输给攻击者。

掌握恢复短语实际上就能让攻击者在其他地方重新创建加密货币钱包，并转移其中的资产。Ledger 解释称，此次攻击似乎源于物理供应链篡改，而非其内部系统、软件或安全元件遭到入侵。该公司仍在努力确定这些设备是在分销链的哪个环节遭到篡改的。

Ledger 扩大应对措施并发布客户指引

随着调查范围扩大，Ledger 要求该地区各地的授权经销商出于预防目的暂停销售。该公司表示，已确认的资金损失事件仍与东南亚有关，尚未核实与从其他地区购买的设备相关的钱包资金被转走的事件。然而，欧洲也出现了有关设备可能遭到改装的独立报告，导致 MediaMarktSaturn 暂停销售 Ledger 产品。

Ledger 建议从 CryptoBilis 购买设备的客户不要初始化尚未使用的钱包。已经设置了可能受影响设备的用户应考虑使用全新的恢复短语，将加密货币转移到新钱包中。暂停销售的地区包括印度尼西亚、马来西亚、新加坡、泰国、越南、菲律宾和香港。

常见问题

Ledger 针对遭篡改的设备采取了什么措施？
Ledger 暂时停止了在东南亚和香港销售硬件钱包，并要求经销商和分销商在调查供应链攻击期间将受影响的产品从商店货架上撤下。该公司还于 10 月 9 日要求 CryptoBilis 停止销售和发运 Ledger 产品。

隐藏的硬件植入物是如何运作的？
隐藏在受影响 Ledger 设备内部的未经授权硬件植入物，能够读取钱包设置过程中显示的 24 词恢复短语，并通过使用 eSIM 的 LTE 移动网络连接将该信息传输给攻击者。

哪些地区受到 Ledger 暂停销售的影响？
暂停销售的地区包括印度尼西亚、马来西亚、新加坡、泰国、越南、菲律宾和香港。欧洲也出现了有关设备可能遭到改装的独立报告，导致 MediaMarktSaturn 暂停销售 Ledger 产品。