【Ledger硬件供应链攻击或在大规模钱包资金转移前暴露，前Mt. Gox CEO曾发出警告】

【Ledger硬件供应链攻击或在大规模钱包资金转移前暴露，前Mt. Gox CEO曾发出警告】报道，10月10日，据 Bitcoin News 监测，前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后，可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日，Karpelès 警告称，市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备，这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据，从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查，因为原有安全元件保持完整，而验证流程无法检测未经授权的实体改装。一种正在出现的推测是，攻击者从受影响设备中收集助记词，并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览，可能使攻击者意识到其行动已经暴露，并促使其转移窃取的资金。Karpelès 表示，他检查过的一台受影响 Ledger 设备来自马来西亚，采用完好无损的热缩膜包装，且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵，而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实，是否由同一批植入装置导致也未得到确认。若相关情况得到证实，该事件将表明，即使设备通过制造商认证，遭入侵的硬件仍可能破坏用户的资产自托管安全。