德国植入事件曝光后,MediaMarkt Saturn全面下架Ledger硬件钱包

MediaMarkt Saturn下架Ledger设备

欧洲电子零售商MediaMarkt Saturn已在旗下所有运营市场停售Ledger的硬件钱包,实体门店与线上平台同步将相关设备撤下货架。Ledger于10月13日发布声明确认了停售一事,表示零售商是在征得公司同意后采取行动的,起因是一名德国买家报告在所购设备内发现了植入物。Ledger发言人称,作为预防措施,公司已被从各国的销售名单中移除。德国方面的报告来自一名网名Johannes的用户,他在10月12日发帖称,自己在两家不同门店购买的两台Ledger钱包内,均装有未经授权的线缆和一个蜂窝通信模块。Ledger表示,德国案件中没有收到任何资金损失的报告,也未发现其基础设施、系统或服务遭到入侵的迹象。客服团队正在核查用户提交的报告,而Donjon安全研究团队(该公司内部负责硬件与软件测试的部门)将对调查期间送检的设备进行检查。目前仍有多个问题悬而未决:Ledger尚未说明销售何时恢复、可能需要检验的设备数量、受影响的具体型号,也未说明植入物是如何被安装的,且未确认德国案件与其他疑似篡改事件是否存在关联。声明同时提醒用户警惕网上流传的未经证实的说法,并建议对设备有疑虑的用户联系官方客服。Ledger再次强调,诈骗分子可能借机要求钱包持有人交出24个单词的助记词,公司员工绝不会致电用户或索要这组词,并承诺随着调查推进发布更多信息。

@Ledger · X 帖子

声明.

在 X 上查看

CryptoBilis植入物事件

德国的报告与Ledger就CryptoBilis销售的设备展开的更广泛的供应链调查处于同一时间线。CryptoBilis是东南亚的一家转售商,从10月9日起,陆续有该渠道的客户向Ledger反映加密货币失窃,10月10日,Ledger确认在一台受影响设备内发现了植入物。公司于10月13日公布的技术结论描述了作案机制:一个未经授权的组件读取设备初始化时屏幕显示的助记词,然后通过LTE蜂窝网络将数据外传。该植入物把一枚独立微控制器与一张eSIM组合起来,用于截获Ledger恢复密钥,全程不触碰安全芯片、操作系统和交易签名,因此设备上的付款从未被篡改。区块链分析公司Bitquery在10月12日的分析中估计,324个钱包的疑似损失总额约1.02亿美元;Ledger未核实这一金额、受害者数量,也未确认每笔可疑交易是否都出自被改装的设备。该公司目前能确认的是:其核查过的每一笔资金损失都涉及通过CryptoBilis购入的设备,其他渠道购入的签名设备没有已确认的失窃案例。Ledger已指示持有未拆封CryptoBilis设备的用户不要进行初始化,并要求已经使用过可能受影响钱包的用户把资金转移到用全新助记词设置的新设备上,同时警告:原始助记词一旦泄露,恢复旧词组起不到任何保护作用。调查范围现已从CryptoBilis扩展到其他销售渠道。10月13日,Mt. Gox前首席执行官Mark Karpeles表示,他在新加坡机场购买的Ledger Flex内发现了间谍装置;面对相关询问,Ledger没有直接回应这一说法,而是引导提问者参考其CryptoBilis更新公告。10月11日,安全研究人员还在Google搜索结果中识别出假冒Ledger的网站,不过Ledger表示,这些钓鱼活动与上述两起调查均无关联。

冷存储的前提正受到检验

把两起案件串起来的不是Ledger自身的系统,而是零售渠道。两起事件都不涉及对Ledger基础设施的入侵,但都暴露出同一问题:通过第三方购买的冷钱包,携带着买家无法自行查验的风险。这类设备的设计前提是私钥永不离开密封机身,而一台被动手脚的设备恰恰在销售环节击穿了这一前提。Donjon的检测结论确认,CryptoBilis植入物在不改动交易签名的情况下即可工作,因此账户余额在资金转出前一直显示正常。MediaMarkt Saturn的联合停售发生在德国案件任何资金损失被确认之前,说明公司把零售渠道的完整性视为尚未解决的问题,并承诺随调查进展公布结论。