谁在 Ledger 加密钱包中植入后门？

加密钱包制造商 Ledger 周五宣布，在东南亚销售的一些 Ledger 钱包中嵌入的后门允许窃贼从其所有者那里劫持约 1.02 亿美元的加密货币，之后有消息称在德国销售的其他 Ledger 钱包也有后门。这些硬件植入最初是在马来西亚一家名为 CryptoBilis 的 Ledger 授权经销商销售的数量未知的 Ledger Nano X 钱包上发现的。莱杰表示，在数量有限的设备上发现了植入物，这些设备均由同一卖家出售。但欧洲的一位 Ledger 设备所有者表示，他在 8 月份在欧洲一家大型电子连锁店购买的 Nano X 上发现了植入物，并于本周末在同一连锁店的另一家商店购买了第二个。他认为这些表明 Ledger 的供应链已经受到损害。此后，用户和研究人员还报告称在 Ledger Flex 和 Ledger Stax 设备中发现了植入物，这是 Ledger 最新的两款设备，用于安全存储用于访问设备所有者的加密帐户的密钥。这种植入并不是第一个出现在 Ledger 钱包上的。著名硬件黑客 Joe Grand 今年早些时候在多个 Nano X 钱包上发现了植入物，并于 3 月份通知了 Ledger，引发了人们对 Ledger 解决这一问题的紧迫性的质疑。最近发现的许多植入物似乎都是格兰德发现的植入物的更复杂的迭代。格兰德发现的植入物也都在未经授权的在线卖家出售的钱包中，这些卖家似乎经营着不可靠的业务，而且经营时间并不长。但在 CryptoBilis 和欧洲电子连锁店出售的钱包中发现的植入程序表明，攻击者已经改变了策略，现在可能故意破坏授权经销商出售的钱包。 Ledger 及其竞争对手 Trezor 多年来一直警告用户只能从他们的网站或授权经销商处购买钱包。但最近的妥协表明，攻击者故意针对授权卖家，利用客户对他们的信任，并扩大植入设备的分销范围。格兰德和其他研究人员表示，更重要的是，攻击者破坏钱包的方法变得更加熟练和系统化，使得检测植入物变得更加困难。目前尚不清楚植入物在出售的设备中放置了多久，但上周的一次协调抢劫导致设备和账户持有人中数百万美元的加密货币被盗。据区块链研究公司 Bitquery 称，仅与受感染的 CryptoBilis Ledger 设备相关的约 315 个账户中的加密货币就被盗，目前价值约为 1.02 亿美元。被盗资金包括比特币、以太坊和波场等加密货币。据报道，部分资金已被冻结在窃贼转入的账户中，而其他资金似乎位于被标记为欺诈的账户中。目前还不清楚从其他卖家那里购买设备的 Ledger 所有者的资金是否也被盗。总部位于法国的 Ledger 在发布给 X 的声明中写道，它已要求 CryptoBilis 停止 Ledger 设备的所有销售和发货，直到可以进行调查。 CryptoBilis 被授权在马来西亚、印度尼西亚和菲律宾销售 Ledger 钱包，它在其网站上写道，它正在配合 Ledger 的调查。但一位名叫 Johannes 的用户周末在 X 上写道，他亲自从一家植入了植入物的 MediaMarkt 商店购买了 Ledger Nano X 钱包。 MediaMarkt 相当于德国的 BestBuy，在欧洲 10 个国家拥有 1,000 家商店。它被列为奥地利、德国、西班牙和土耳其 Ledger 钱包的授权经销商。约翰内斯告诉零日，他于 8 月份在德国的一家 MediaMarkt 商店购买了这款钱包，但在有报道称发现了植入物后，本周末才拆开该设备。他发布了他的设备中的天线和植入物的照片。约翰内斯表示，他没有遇到过加密货币被盗的情况。 Johannes 在 X 上发布的图片表示，他在他亲自从德国 MediaMarkt 商店购买的两个 Ledger 钱包中发现了植入物。在本周末对 X 的更新中，Ledger 表示，植入问题可能源于授权经销商从非法来源获取 Ledger 钱包，或转售购买并在受到损害后返还给他们的钱包。 “我们提醒我们的授权经销商和分销商仅通过授权渠道采购产品，切勿对退回的产品进行补货，”莱杰写道。 “这是一个持续的威胁，不仅影响 Ledger，而且影响整个生态系统，我们呼吁该领域的其他人与我们合作，为用户做出改进……提高物理供应链完整性的标准有利于整个生态系统。”但是 Johannes 从 ano 购买了第二个 Ledger 钱包