Ledger硬件钱包遭硬件植入攻击加密资产被盗金额估计超过9000万美元

法国加密货币硬件钱包制造商Ledger正在调查一起设备遭恶意改装的安全事件。部分Ledger钱包被发现安装了隐藏式监控组件。区块链研究人员估计，相关加密资产被盗金额已超过9000万美元。调查最初集中于马来西亚加密货币零售商CryptoBilis，但目前已发现其他销售渠道可能存在受感染设备。

Ledger表示，一个有组织犯罪团伙在部分硬件钱包内部安装了隐藏组件。此类组件可能使攻击者在不直接破解设备核心安全芯片的情况下获取用户数字资产。独立安全研究人员指出，相关设备可能通过改装后的显示屏连接部件截取敏感信息。随后，攻击者可能利用蜂窝通信模块将信息传送出去。

10月9日起，CryptoBilis客户陆续报告数字资产丢失。该零售商随后暂时关闭位于吉隆坡的实体门店。Ledger表示正与当地执法部门合作调查。调查最初集中于这家马来西亚加密货币零售商。

调查人员还在一台购自新加坡樟宜机场的Ledger Flex钱包中发现异常。该设备内装有经过改装的显示屏连接器、蜂窝通信芯片及SIM卡。这一发现意味着，受感染设备可能已经进入多个国家的正常零售渠道。Ledger目前仍在调查攻击范围，尚未公布受影响设备总数。

此次事件暴露出硬件钱包供应链存在的安全风险。即使设备本身采用独立安全芯片，如果销售或流通过程中遭到物理改装，用户资产仍可能面临威胁。攻击者无需直接破解设备核心安全芯片，也可能获取用户数字资产。相关被盗金额的估计已超过9000万美元。

Ledger正在与当地执法部门合作调查这起事件。该公司尚未公布受影响设备总数。调查人员发现，受感染设备可能已通过多个国家的正常零售渠道流通。这意味着事件的影响范围可能进一步扩大。

目前，Ledger仍在调查攻击范围。CryptoBilis位于吉隆坡的实体门店已暂时关闭。新加坡樟宜机场售出的Ledger Flex钱包也被发现存在改装组件。随着调查推进，更多销售渠道和受影响设备可能被发现。