Ledger 确认 CryptoBilis 硬件钱包中存在未经授权的植入程序

Ledger 周六确认，通过 CryptoBilis 销售的一台设备被发现含有未经授权的硬件植入物，该植入物窃取了用户的恢复短语。CryptoBilis 是印度尼西亚、马来西亚和菲律宾的授权经销商。此前，周五有报道称，与 CryptoBilis 分销的 Ledger 设备有关的事件导致用户损失了加密货币。安全研究员 Joe Grand 周二告诉 Cointelegraph，普通加密货币持有者实际上很难检测出对硬件钱包进行的复杂篡改，这凸显了旨在离线保护私钥的设备在供应链安全方面面临的根本性挑战。

恶意植入物通过蜂窝网络传输恢复短语

这家法国硬件钱包制造商表示，CryptoBilis 销售的 Ledger 钱包中存在恶意植入物，这些植入物窃取了用户的恢复短语，并通过蜂窝网络将其传出。硬件钱包旨在让私钥保持离线状态，从而降低遭受可针对软件钱包的在线攻击的风险。一些硬件钱包已经在全球范围内广受欢迎，其分销网络也为供应链篡改创造了机会。

安全专家质疑硬件钱包的信任模型

加密货币分析师 Mati Greenspan 告诉 Cointelegraph，尽管他自 2013 年起就参与这一行业，但从未使用过硬件钱包，因为他认为没有必要再增加一层信任链。Greenspan 说：“当你购买硬件钱包时，你引入了一条全新的信任链，从制造商到供应商，再到设备交到你手中之前接触过它的任何人。”

比特币安全公司 Casa 的首席执行官 Nick Neuman 表示，完全避免信任第三方是不可能的。他说：“你始终需要信任某个中间人。”他补充说，用户应将风险分散到多个服务提供商，而不是只依赖一家。

Trezor 承认真实性检查存在局限

Ledger 的主要竞争对手之一 Trezor 表示，其设备会经过真实性检查，并且仅运行经过签名的固件，但也承认这些保护措施无法排除设备遭受物理篡改的可能性。Trezor 发言人告诉 Cointelegraph：“你还可以检查包装和全息封条是否完好，并查看设备上是否有异常痕迹，但仅凭这些检查无法保证设备未被改装。”

该公司表示，在 Ledger 设备中发现的植入物带来了不同的挑战，因为它们会读取屏幕显示的信息，却不会修改固件。Trezor 表示，尚未在自家设备上发现这种类型的攻击。

Trezor 宣布减少经销商数量作为预防措施

周二，Trezor 宣布将减少经销商数量，作为一项“预防性”措施。

Joe Grand 提议通过改变物理设计降低篡改风险

Grand 说：“真的很难向人们解释他们应该如何检查自己的设备，因为即使是像我这样的技术人员，也不会逐一检查每台设备，看它是否遭到过篡改。”Grand 专注于硬件安全，并曾帮助从锁定的钱包中恢复加密货币。他的工作包括研发绕过安全防护措施，并从 Trezor 和 KeepKey 钱包所使用的内存芯片中提取数据的技术。

Grand 建议进行多项物理设计改进，例如采用能够暴露内部组件的透明外壳，或采用防篡改外壳，迫使攻击者重新制作外壳来掩盖改动。他说：“对攻击者而言，向设备中植入额外硬件将困难得多，因为他们必须重新制作整个外壳。”

这位安全研究员还提到了电子工程师 Dave Jones 提出的防篡改设计建议，同时提醒称，不应单独依赖这些措施。它们可以增加供应链攻击的难度，但无法消除风险。

常见问题

Ledger 周六确认了有关 CryptoBilis 设备的什么信息？
Ledger 周六确认，通过 CryptoBilis 销售的一台设备被发现含有未经授权的硬件植入物，该植入物窃取了用户的恢复短语，并通过蜂窝网络将其传出。CryptoBilis 是印度尼西亚、马来西亚和菲律宾的授权经销商。

Trezor 为什么在周二宣布减少经销商数量？
在有报道称竞争对手的授权分销商销售的硬件钱包遭到供应链篡改后，Trezor 于周二宣布将减少经销商数量，作为一项“预防性”措施。