被动手脚的硬件钱包是如何流入 Ledger 用户手中的？

Ledger表示，在一份报道的钱包盗取事件中，已确认的案件涉及通过东南亚经销商CryptoBilis销售的设备。在一台受影响的设备中发现了一个未经授权的硬件植入物。这项调查提出了一个钱包说明很少能完整回答的问题：从安全设备离开制造商到买家在其屏幕上看到恢复短语之间发生了什么？

Ledger的72小时公开更新表示，受影响设备的数量有限，并且所有与10月9日事件相关的已确认案件都涉及通过CryptoBilis销售的设备。该公司表示正在与当局合作，联系受影响用户，并且没有迹象表明其自身系统或直接销售渠道遭到入侵。关于已确认植入物的报道描述了一台设备中的物理改动，但公开记录并未确定每台受影响设备是如何被改动的，或者改动发生在分销链的哪个环节。

硬件钱包的来源很重要，其方式可能出乎软件钱包用户的意料。一台设备可以搭载正品电子元件并运行制造商软件，同时一个附加组件或被破坏的设置路径会捕获本应永不离开所有者的秘密。Ledger的调查针对的是一个特定经销商渠道，而不是证明通过经销商购买的所有产品都已被入侵。未回答的问题是，有多少设备受到影响，以及在使用前有什么证据可以识别它们。

Ledger实际确认了什么

报道中引用的该公司10月11日声明将已确认案件缩小到东南亚的CryptoBilis销售。Ledger已确认在一台受影响设备中存在未经授权的植入物。它表示其内部基础设施和直接销售渠道仍未受影响。授权经销商CryptoBilis在调查继续期间停止了销售。在可获得的更新中，尚未公布受入侵设备的官方最终数量或公司核实的总损失。

区块链调查人员已发布超过8600万美元的损失估计。他们的方法将他们认为是受害者或攻击者的转账和地址分组。随着分析师识别更多钱包、分离无关转账或修正估值，此类数字可能会发生变化。公司确认一台设备包含植入物，并不能验证归因于该事件的每一笔损失。估计总额无论出现在哪里，都应附有调查人员的姓名、时间和方法。

CryptoBilis曾被列为Ledger在该地区的经销商之一。授权列表建立的是商业渠道，而不是对每一台设备的持续实物保管，也不保证包装永远不会被打开。这一区别是此事的关键。买家在选择卖家时，可能合理地依赖了制造商的列表。调查尚未解释保管在哪里丢失、是否涉及特定批次，或者谁在零售交付前处理了这些设备。

一张被改装钱包的照片是该钱包的证据。它并非库存中具有统计代表性的样本。买家报告资金丢失是一条严肃的线索，但仍需确认钱包的恢复短语是通过硬件泄露的，而非通过单独的钓鱼网站、恶意软件或无关交易。调查必须将产品来源、物理检查和链上资金流动针对个案联系起来。

恢复短语可能在交易前被盗

Ledger 近期扩展钱包功能，将更多服务置于签名设备附近。硬件钱包通过在旨在使其远离通用计算机的设备内生成和使用密钥来保护私钥。然而，在初始化过程中，所有者必须查看并记录恢复短语。放置在显示路径中的未授权组件可能在所有者签署普通交易之前观察到敏感信息。已确认植入物的确切功能需要取证报告，而 Ledger 在其初步声明中并未公开该报告。

The Verge 对设备证据的报道描述了屏幕下方的一小块电路板，并报道了其可收集和传输显示信息的说法。部分细节来自照片、研究人员和受影响用户，应与 Ledger 对某一钱包中存在未授权植入物的较窄确认区分开来。将所有受影响钱包称为完全相同，将超出可用证据的范围。

该机制解释了为何看似普通的设置可能以糟糕结局收场。一旦他人知晓恢复短语，他们便可在另一设备或兼容软件上重建钱包，并在原所有者的硬件未连接的情况下转移资产。攻击者使用恢复的密钥签署的交易在链上可以是有效的。区块链浏览器会显示转账，但本身无法识别短语是如何被捕获的。

在恢复短语之外再加一个密码短语，如果设置正确并单独保存，会改变攻击者所需的信息。它并不能使不受信任的设备变得可接受，因为设置和签名可能暴露其他数据或诱导不安全操作。对疑似被改装设备的适当回应是停止使用该信任根，并遵循经过验证的恢复指南，而不是假设单一软件设置能中和未知的物理植入物。

分销链是缺失的地图

一台设备在到达用户手中之前，可能从工厂流转到分销商、仓库、国家进口商、经销商、在线市场和快递承运商。不同公司可能负责存储、退货和履约。Ledger 确认与经销商有关联，定位了一个共同的销售点，但尚未 pinpoint 改装点。改装可能发生在不止一个交接环节。在没有证据将其与行为联系起来的情况下，不应指控任何特定方进行篡改。

经销商立场的最强版本是，其销售的是通过其认为的授权渠道供应的产品，并在被要求时停止了销售。买家批评的最强版本是，制造商的经销商指定正是买家会依赖的信任信号。两者都可能为真，而确切的受损点仍然未知。有用的后续行动将记录序列号、购买日期、批次标识符、退货和仓库记录，但须遵守隐私和调查的限制。

制造商直接销售减少了分销交接环节的数量；它们并不能证明设备在物理上不可能被改装。Ledger 表示，在已确认的事件中，直接销售未受影响。观察者既不应将警告扩大到所有 Ledger 设备，也不应将没有确认的直接销售案例转化为普遍保证。公开事实就是当前调查的边界。

市场平台上的商品列表又增加了一层复杂性。一个店铺可能挂着可识别的经销商名称，但订单履行或库存却来自另一个实体。当制造商询问是谁销售了某台设备时，买家需要自己的发票、卖家和物流记录。Ledger 的指引与通过 CryptoBilis 进行的购买相关，包括一个近期的购买窗口，受影响个人可能需要帮助，以将自己的交易与该经销商对应起来。

真伪检查能说明什么，不能说明什么

制造商通常会提供一种软件真伪检查，用于验证安全元件响应和固件关系。一次成功的检查可以确认设备包含真实组件，并且这些组件在该检查中按预期运行。它未必能证明没有额外电路连接到屏幕上，或插入到真伪协议不会检查的路径中。对于已确认被植入的装置是否通过了某项特定检查，以及在什么条件下通过，需要制造商和用户提供有记录的证据。

这就是长篇报道可以作出的技术区分，而不必告诉读者真伪检查毫无用处。它们在应对一系列假货和固件威胁方面是有价值的。利用受检边界之外的组件进行物理植入，则提出了不同的威胁模型。安全保证必须说明其适用范围。买家若将“正品”理解为“自制造以来在每个环节都未被触碰”，可能会推断出超出密码学检查实际所能证明的内容。

防篡改包装可以提供另一个信号，但包装可以被复制或重新封装，并且不等同于保管记录。目视检查可能在某一型号中发现可见改动，却漏掉更隐蔽的改动。公司调查应揭示用户是否本可在初始化前合理识别出这一植入。在调查做到这一点之前，声称受害者只是本该看得更仔细的建议将缺乏依据。

在正常的硬件钱包模式中，恢复短语会在首次设置期间生成。任何到手时已带有预先写好的短语，或要求所有者将短语输入无关网站的设备，都是明显的警示信号。正在调查的这起事件可能涉及一种更隐蔽的攻击，它在看似正常的设置过程中拦截信息，因此只重复关于预填卡片的常规警告并不能回答此案。

可追踪转账并不能指认窃贼

调查人员可以通过公共链追踪被盗资产的流动，有时还能将资金流与交易所或服务关联起来。他们可能会观察到资金归集、转换为稳定币、跨链桥接以及试图套现。这些观察可以帮助提出冻结请求或刑事调查，但钱包地址并不是一个人的身份。将比特币、以太坊和波场上的疑似损失混在一起，也会引入不同的追踪假设。

调查中资金被冻结的报道可能描述的是一条追回线索；任何关于稳定币发行方冻结了与盗窃相关资金的说法，都可能描述的是一条有意义的追回线索。冻结适用于发行方控制下特定链上的特定代币余额。它不会逆转此前 BTC 或 ETH 的转账，也不会自动偿还每一位受害者。被冻结的金额、与案件相关的金额以及最终返还的金额，是三种不同的衡量标准。文章不应将冻结总额报道为最终赔偿。

如果损失估计将受害者的初始流出与攻击者后续的资金移动相加，就可能重复计算转账。分析师通常会设法只计算第一次盗窃一次，然后追踪由此产生的收益。公开报道应核查所述总额是基于唯一受害者、唯一初始转账，还是被归属钱包的当前价值。超过 8600 万美元的估计与超过 9000 万美元的估计之间存在差异，这正是需要解释方法的理由，而不是挑选最耸动的数字。

平台或设备公司可能知道购买记录，但缺少其客户使用的每一个链上地址。链上调查人员可能绘制出转账路径，却不知道每台设备的物理流转路线。执法部门可能掌握前两者都无法获得的证词。要确立案件，需要在适当保护下将这些数据集连接起来。目前没有任何公开声明提供了那张完整的地图。

给近期买家的建议适用范围有限

Ledger 建议从 CryptoBilis 购买产品的人在相关近期时段内不要初始化未使用的设备。对于已经初始化过的设备，用户应考虑将资产转移到一个带有新助记词的新签名器上。将资产转移到由同一已泄露恢复短语派生出的另一个地址，并不能消除攻击者的访问权限。在可信的替代设备上生成一个全新的短语，才是关键区别。

设备所有者应从 Ledger 经过验证的支持域名获取操作说明，而不是从重复该新闻的消息或广告中获取。该公司的警告为那些声称可以“检查”设备或“验证”恢复短语的网络钓鱼网站创造了可乘之机。合法的支持流程不可能要求某人将恢复短语输入网页。这样做的用户可能会损失资金，而这与是否存在硬件植入无关。

网络钓鱼警告是与所报道的硬件事件不同的威胁。任何公开指南都无法在没有目的地托管方、发行方、执法部门或持有方合作的情况下，追回已经不可逆转地转移出去的代币。预防和追回是不同的工作流程。受影响的用户可以保留发票、包装、序列号信息、支持通信记录和链上交易标识符以供调查，同时避免公开披露短语或其他私密材料。

该事件并未确定还有多少人仍在使用受影响的库存。其最终规模取决于对已售出设备、已检查设备、已核实钱包被盗和已隔离未售库存进行核对后的清单。公布这一数字将使客户能够评估已确认群体是否仍局限于所公布的渠道。

调查必须确定什么

一份站得住脚的最终说明应确定受影响的型号和批次、植入物是如何安装的、封条是否被破坏、被改动的设备如何通过分销检查，以及该攻击是否需要激活或网络接触。它应将损失资产的人与收到可疑设备但未使用的人区分开来。从植入到恢复短语被盗的路径应通过检查来证明，而不能仅凭时间先后推断。

责任可能涉及商业、运营和刑事问题，公开声明无法解决这些问题。仅凭授权经销商身份并不能确定该经销商实施了改装。Ledger 关于直接渠道的声明并不能确定是否涉及上游供应商、退货系统或第三方分销商。一项调查如果只点名地点而不解释保管链，就会让核心问题悬而未决。

这对自我托管有更广泛的教训，但应当准确表述。对私钥的控制只有在生成和显示私钥的过程可信时才有意义。硬件和软件检查覆盖了该过程的特定部分。CryptoBilis 案例显示了一条据报道的路径，说明对某些买家而言这种信任可能已经失效。这并不能使所有硬件钱包都失效，也不能证明在线托管本可以保护这些特定用户。

关注要点

• Ledger 最终确认的设备数量：查看受影响的序列号范围、型号、购买日期以及实际检查的设备数量。
• 取证报告：检查其是否解释了已确认的植入芯片如何捕获数据，以及其他设备是否使用了相同方法。
• 分销记录：查看保管日志是否确定了受影响的库存是在何处被篡改的。
• 经核实的损失总额：将独立估算的盗窃金额、公司确认的案件、冻结资金和已返还资产分开列示。
• 客户指引：通过 Ledger 官方支持渠道确认任何更新的迁移指南，并检查相关的钓鱼通知。

常见问题