【Ledger錢包藏竊聽晶片】逾9,000萬美元蒸發　供應鏈遭植入監控元件　多地銷售點牽涉在內

知名加密貨幣硬件錢包生產商Ledger正調查一宗涉及供應鏈篡改的攻擊事件。據報道,一批經馬來西亞零售商CryptoBilis出售的裝置,被人暗中植入未經授權的硬件元件,相關客戶由本月9日起陸續發現錢包內資產不翼而飛。區塊鏈研究人員估算,今次事件涉及被盜取的數碼資產總額已超過9,000萬美元,當中以Tron鏈上資產佔比最高,約為7,050萬美元,其餘主要為比特幣及以太幣。Ledger確認,受影響裝置中至少一部確實含有「未經授權的硬件植入物」,公司正與當地執法部門合作調查。

【手法曝光】隱藏晶片竊聽畫面並透過電話網絡外傳

這場攻擊之所以引起市場高度關注,在於其手法極為隱蔽。

據獨立安全研究人員分析,受篡改的裝置內藏有微型控制晶片,能夠截取錢包螢幕顯示的內容及按鍵輸入訊號;部分裝置更被加裝配備電子SIM卡的流動網絡通訊模組,將截取到的私密金鑰等敏感資料,透過行動網絡實時傳送至攻擊者手中。有分析指,部分篡改裝置使用訂製生產的軟性電路板,顯示幕後操作具一定技術規模,至少識別出兩種不同版本的植入手法。由於硬件錢包本應是離線儲存私密金鑰、杜絕網絡入侵的「最後防線」,今次連實體裝置本身都被動手腳,對行業而言是一次信任危機。

【蔓延國際】機場免稅店裝置同樣中招

調查範圍已不限於馬來西亞一地。

據報道,有用戶於新加坡樟宜機場購入的一部Ledger Flex裝置,經檢查後發現顯示屏連接器、流動網絡晶片及SIM卡槳位均遭改裝,顯示受污染裝置或已流入其他地區的正規銷售渠道,而非單純局限於單一零售點。CryptoBilis目前已暫時關閉其位於吉隆坡的實體店舖,未就事件作公開回應。至於資金流向方面,穩定幣發行商Tether表示已凍結約1,000萬美元涉事USDT,但攻擊者其後改用去中心化混幣工具,並將部分穩定幣兌換為其他資產,試圖規避進一步的資產凍結。

【廠方回應】籲用戶停購停用　遷移資產自保

面對事件持續發酵,Ledger已向用戶發出緊急指引。

公司建議用戶立即停止向CryptoBilis購買裝置,若已購入但尚未拆封設定,應暫停啟用;若懷疑裝置已遭篡改或資產已受影響,則應盡快將資產轉移至新裝置的安全錢包。對投資者而言,今次事件再次提醒:硬件錢包的安全防線,不止於晶片本身的加密技術,更在於由出廠、運輸到銷售的每一個供應鏈環節。選購裝置時經正規官方渠道購入、並留意包裝有否被拆動痕跡,將成為往後保障資產安全的重要一環。

免責聲明：本專頁刊載的所有投資分析技巧，只可作參考用途。市場瞬息萬變，讀者在作出投資決定前理應審慎，並主動掌握市場最新狀況。若不幸招致任何損失，概與本刊及相關作者無關。而本集團旗下網站或社交平台的網誌內容及觀點，僅屬筆者個人意見，與新傳媒立場無關。本集團旗下網站對因上述人士張貼之資訊內容所帶來之損失或損害概不負責。

—