加密硬件钱包公司 Ledger 在调查涉嫌加密货币盗窃案时发现了一个令人不安的细节。该公司发现，至少有一件硬件被植入了恶意硬件组件，遭到了篡改。
Ledger 于 10 月 10 日发布的最新更新称，其在一位受影响用户的设备中发现了该恶意硬件。该设备来自最近的 CryptoBilis 安全事件。CryptoBilis 是东南亚地区的一家授权经销商。
这是调查过程中发现的首个硬件篡改的具体证据。一些 Ledger 钱包可能在用户收到之前就已被人暗中篡改，这一前景令人恐惧。
目前尚不清楚该植入物是否与涉嫌的盗窃案有关，也不清楚可能有多少设备受到影响。
此外，Ledger 表示，作为预防措施，CryptoBilis 已停止销售所有硬件钱包，直至调查结束。
Ledger 表示，其正在与受影响用户保持联系，并与执法部门合作追查肇事者。
这起涉嫌攻击事件尤其令人担忧，因为它甚至不一定意味着攻击者必须入侵安全元件（即 Ledger 设备内部用于生成和保护私钥的芯片）。据称，该恶意硬件的作用是接入钱包内部各部件与屏幕之间的通信线路。
前 Mt. Gox 首席执行官追查神秘间谍植入物
这一发现之际，Mark Karpelès（已倒闭的加密货币交易所 Mt. Gox 的前首席执行官）一直在调查 Ledger 钱包中发现的所谓神秘硬件。
Karpelès 于 10 月 10 日发帖称，他独立地找到了这些硬件改装。他一直在查看受影响用户发送给他的照片。
“我也从受影响用户发给我的照片中确认了这一点，”Karpelès 在 X 上表示。
他鼓励拥有这些设备并愿意将其捐赠用于分析的人直接与他联系。
在一条更新中，Karpelès 表示，他实际上已经拆解了在一个硬件钱包中发现的其中一个可疑硬件组件以进行分析。
“拆解一个加密货币钱包中的间谍植入物，大概是我今年做过的最赛博朋克的事了，”他开玩笑说。
此前，Karpelès 曾报告称，他检查过的一台 Ledger Nano X 设备（来自马来西亚）包含一个隐藏的电子元件，尽管它看起来带有完好的塑封包装。
