Ledger在8600万美元供应链攻击曝光数日后推出849美元的Atom钱包

Ledger发布849美元的Atom

巴黎硬件钱包制造商Ledger选择了一个相当难堪的时点扩充产品线。公司于星期四正式发布了定价849美元的新设备Atom,而就在几天前,Ledger刚刚确认:经由一家官方经销商售出的设备中被植入间谍软件,客户累计损失超过8600万美元。发布内容与该公司迄今最详细的事件调查报告在同一天出现在X平台上,评论区随即炸开了锅。早期回复直指这是产品发布史上最糟糕的时机,也有人建议应推迟发布、等安全调查有结论再说。一条被广泛转发的评论说得更狠:在泄露事件披露的同一时间窗口内批准产品发布的人,应该被开除。

这款设备本身也把Ledger带进了一个陌生领域。官方将Atom描述为一台以安全为核心的Android设备,外观像手机,但不能打电话、不能发短信,公司明确表示它并非用来取代你的手机。它同时运行Android系统和Ledger-OS,后者是一套独立的操作系统,负责处理交易、登录和敏感数据。设备配有一个物理隐私开关,据称能在电路层面彻底切断摄像头和麦克风,这个卖点明显是冲着在大额私钥存放上有刚需的用户来的。据多方报道,Atom出厂时还内置一张仅限数据的eSIM,也就是说即便没有语音套餐,用户仍可以通过下载的应用收发消息、进行网络通话。

设计之外还有一个现实问题。以往Ledger的设备小巧得可以随手放进口袋,几乎不用多想。Atom则要求买家随身携带一台 effectively 等于第二部手机的东西,花849美元,还是在公司经销商网络正被集中审查的这一周。

8600万美元经销商攻击的来龙去脉

失窃事件的阴影笼罩着这次发布的每一步。被抽走的资金可以追溯到CryptoBilis,一家位于马来西亚的官方经销商,其库存设备被查出预装了间谍软件。上周,收到这些被动过手脚的加密钱包设备的客户合计损失超过8600万美元,恶意软件的攻击目标正是控制账户资产的助记词。在星期四发布的调查更新中,Ledger表示一个组织程度极高的犯罪团伙为植入程序花费了数百万美元,攻击者还自建了完整的物流与技术基础设施,包括助记词收集服务器、资产抽走与洗钱体系。说白了,这场行动像一门生意在运转:受害者初始化设备时,服务器同步收集种子短语;抽走系统负责清空失陷账户;洗钱基础设施再把赃款转移出去。

Ledger的止损措施分阶段推进。本周早些时候,在南亚渠道发现篡改设备后,公司要求23家官方经销商暂停销售,目前停售仍然生效。星期三,公司通报称其德国官方经销商MediaMrkt供应的设备没有发现篡改痕迹,欧洲任何地区也均未报告与植入程序相关的资金损失。这一排查结果把已确认的损失集中在亚洲经销商链条上,但公司仍未披露全球范围内共发出多少台受影响设备,以及是否已把每一台篡改设备都从市场上召回。将近24个零售网点同时停摆,本身就是一次供应链事件:在取证工作继续进行期间,该地区大部分市场的新硬件供应被掐断了。公司同样没有说明通过其他渠道初始化设备的客户是否仍面临残余风险,这个信息缺口让马来西亚以外的买家悬着心。

事件的先后顺序,将决定Atom会如何被市场评判。本周的事实已经说明,失守的不是暴露在联网环境下的热钱包,而是经授权合作伙伴分发、出厂密封的包装盒,这恰恰是高端冷钱包在营销中宣称要排除的那类威胁。849美元的定价如今不仅要跨过功能这道门槛,还要跨过信任这道门槛,毕竟买家被要求向一家其审批渠道刚刚被用来坑害自家客户的公司预付订金。南亚的停售令仍然有效,而今天发布的关于犯罪团伙基础设施的调查报告,是Ledger就此次泄露事件给出的最新说法。