硬件钱包制造商 Ledger 在 10 月 10 日发布的调查更新中表示，在追查涉嫌加密货币盗窃案时，发现至少一名受影响用户的设备内存在恶意硬件植入物。这是该调查中首次出现硬件被篡改的具体证据。
Ledger 称，相关调查与东南亚授权经销商 CryptoBilis 近期发生的一起安全事件有关。该公司确认，至少有一件硬件设备被插入了恶意组件。目前仍不清楚该植入物是否与涉嫌盗窃直接相关，也不清楚可能有多少设备受到影响。
部分 Ledger 钱包可能在到达用户手中之前已被修改，这一可能性引发加密货币用户担忧。Ledger 表示，作为预防措施，CryptoBilis 已停止销售所有硬件钱包，直至调查结束。公司还称正与受影响用户保持联系，并与执法部门合作追查责任人。
此次涉嫌攻击尤其令人担忧，因为它并不一定意味着攻击者入侵了安全元件——即 Ledger 设备内部用于生成和保护私钥的芯片。据信，恶意硬件会接入钱包内部不同部件与屏幕之间的通信线路。
前 Mt. Gox 首席执行官独立调查
已倒闭的加密货币交易所 Mt. Gox 前首席执行官 Mark Karpelès（@MagicalTux）也独立调查了在 Ledger 钱包中发现的异常硬件。他表示，在查看受影响用户发送的照片后，能够定位这些修改。
“我也从受影响用户发给我的照片中确认了这一点。”Karpelès 在 X 上表示。他鼓励拥有此类设备并愿意捐出用于分析的人直接联系他。
在后续更新中，Karpelès 说他拆解了在一个硬件钱包中发现的可疑硬件组件以进行分析。“拆解一个来自加密钱包的间谍植入物，可能是我今年做过的最赛博朋克的事。”他开玩笑说。
相关推文链接：https://t.co/JUYIDTtrvT
Karpelès 此前曾报告，他检查的一台来自马来西亚的 Ledger Nano X 设备包含隐藏电子元件，尽管其包装看起来是完整的收缩膜包装。
来源：U.Today