Ledger 确认硬件钱包被植入隐藏芯片
Ledger confirms hidden chip in crypto wallet amid $92M theft claims
Ledger 官方证实,在针对东南亚经销商 CryptoBilis 的调查中,发现一款受影响的客户设备内部被植入了未经授权的硬件组件。此次事件涉及疑似超过 9200 万美元的加密货币被盗,Bitquery 的链上分析显示有 311 个钱包受到波及。作为回应,CryptoBilis 已暂停所有硬件钱包的销售,Ledger 则紧急建议通过该渠道购买设备的用户暂缓设置,并推荐已激活用户更换全新的恢复短语。尽管 Ledger 强调其内部安全基础设施未被攻破,但这一物理篡改案例再次敲响了硬件安全警钟,调查人员正与执法部门合作查明幕后黑手。
Ledger 可以确认,其中一名受影响用户的设备内含有未经授权的硬件植入物。
HN 评论区
68- ArtTimeInvestor
硬件钱包并不是自托管的解决方案。
如果你列出一个可能出错的清单,从向制造商交付零部件的供应链开始,到制造商内部的恶意员工,制造商可能犯下的错误,从制造商到用户交付链上遭受的攻击,再到用户在创建、使用和存储密钥时可能犯下的错误——这份清单将包含数百个条目。
- chinathrow
这是又一个劝退加密货币的理由,编号 #9387434。
- Neywiny
我的直觉反应是,植入硬件芯片成本太高,他们不可能真的这么做,但我想当你能窃取 9200 万美元时,什么都可能发生。他们甚至可能制造一种冷门的芯片,并且仍然能获利。
- Freeaqingme
我猜如今实现自托管的最佳方式是使用多重签名钱包,基于来自不同厂商的多个硬件钱包。
- postalcoder
这简直是一场该死的噩梦。正是这类事情让我开始理解苹果在“维修权”问题上的立场。如果无法严格掌控设备中每个组件的来源,你如何维护硬件安全?