加密硬件钱包Ledger遭黑客攻击黑客改装硬件窃取助记词已窃取超过8000万美元

法国加密货币硬件钱包 Ledger 近日遭遇严重安全事件。黑客通过改装硬件加装窃取装置，盗取用户设置的助记词。目前黑客盗取的加密货币价值已超过8000万美元。随着时间推移，可能有更多用户的加密货币钱包被黑客重置并转走资产。

这起事件的导火索与前门头沟（Mt.Gox）负责人马克・卡佩莱斯有关。他发布的一张硬件拆解图引发关注，黑客似乎因此判断改装事件肯定会引起注意，于是立即盗取已经成功收集的钱包数据。如果不是马克发现这件事，黑客可能还会继续潜伏并收集更多钱包数据。

马克检查了一台来自马来西亚的 Ledger Nano X。设备外包装的热缩膜看起来完好，但打开设备后，他在原本用于屏幕缓冲的位置发现额外的电路板。这块电路板包含微控制器、LTE通信模块、天线和eSIM等组件，并通过内部线路连接到设备显示相关的SPI通信链路。

从可能的工作方式看，该装置会监听设备向屏幕发送的字符数据，再利用针对Ledger字体训练的识别逻辑来重建屏幕内容。Ledger设备首次初始化时会在屏幕上显示24个助记词。正常情况下，助记词由设备内部生成并显示，Ledger的安全元件负责保存私钥和执行关键操作。

如果攻击者能够在屏幕链路旁路读取这些词语，再通过蜂窝网络发送出去，就可能在用户完成初始化后获得完整助记词。在后续流程中，黑客不需要接触到钱包，可以通过其他兼容钱包恢复该助记词，并控制对应地址中的资产。这意味着攻击链可能在用户初始化阶段即已完成关键窃取。

设备销售渠道也出现异常。CryptoBilis是Ledger在东南亚区域的授权经销商，很多用户并非直接从Ledger订购设备，因为从法国工厂走法国邮政发货时间很长。而这家经销商早在3月份就已经被秘密收购，收购协议还要求对收购事件保密至少6个月，显示黑客蓄谋已久。

目前猜测是收购CryptoBilis的是朝鲜黑客。有能力大规模定制微电路板、微控制器并进行改装的自然也不是普通人。不过，行业还在继续调查中，暂时无法确认黑客身份。

此次事件已造成超过8000万美元损失，且影响可能继续扩大。随着更多用户的钱包被重置并转走资产，硬件钱包供应链和授权经销商安全受到关注。相关调查仍在进行，黑客身份和事件全貌尚待确认。