在德國一名客戶通報設備植入事件後，Ledger 硬體錢包已從 MediaMarkt Saturn 的門市及線上商店下架停售。
摘要
- 在德國一名客戶通報設備植入事件後，MediaMarkt Saturn 已與 Ledger 達成協議，暫停實體門市及線上通路的 Ledger 硬體錢包銷售。
- Ledger 表示，在通報的德國案例中並無客戶資金損失，且未發現其基礎設施、系統或服務遭到入侵的證據。
- Ledger 的 Donjon 安全團隊將檢查調查期間收到的設備，同時客服人員將審查客戶通報。
- 此次停售源於另一起涉及透過 CryptoBilis 銷售的改裝 Ledger 設備的調查結果，其中未經授權的硬體被用來竊取錢包助記詞。
根據 Ledger 於 10 月 13 日發表的聲明，在針對通報的硬體竄改事件進行調查期間，該零售商已與公司達成協議停止銷售這些設備。目前尚未有與此案相關的客戶資金損失通報。
此次停售涵蓋實體零售門市及線上銷售。Ledger 尚未提供銷售可能恢復的日期，也未披露可能有多少設備需要檢查。
該公司表示，未發現任何跡象顯示其基礎設施、系統或服務遭到入侵。其客服團隊正在審查客戶通報，而其 Donjon 安全研究團隊將檢查作為調查一部分收到的設備。
Ledger 調查德國通報的硬體植入事件
這起通報的植入事件引發了對透過第三方零售通路銷售的硬體錢包完整性的質疑。Ledger 的聲明未指明受影響的設備型號、購買的商店或改裝使用的方法。
該公司尚未確認德國的通報是否與其他疑似硬體竄改案例有關。
Ledger 的 Donjon 團隊專門測試硬體和軟體產品的安全性。據該公司稱，該團隊將檢查提交檢驗的設備，同時客服人員將審查使用者的通報。
儘管調查仍在進行中，Ledger 警告不要依賴網路上流傳的未經獨立驗證的數字和說法。
該公司表示，將隨著調查進展發布進一步資訊。
CryptoBilis 調查揭露助記詞竊取手法
10 月 13 日稍早，crypto.news 報導了 Ledger 的技術調查結果，涉及東南亞經銷商 CryptoBilis 銷售的改裝設備。
Ledger 的 Donjon 研究人員確認，受影響簽署器內部的未經授權元件可讀取設備設定時顯示的助記詞，並透過 LTE 行動網路連線傳輸該資訊。
該植入元件使用獨立的微控制器和 eSIM 來擷取助記詞，而未改變設備的安全元件、作業系統或交易簽章。
在 10 月 9 日開始收到 CryptoBilis 客戶關於加密貨幣遺失的投訴後，Ledger 於 10 月 10 日確認了植入元件的存在。
該經銷商隨後暫停硬體錢包銷售，同時該公司調查通報的損失。
區塊鏈分析公司 Bitquery 在 10 月 12 日的一項分析中估計，324 個錢包的疑似損失約為 1.02 億美元。Ledger 尚未核實該金額、受害者總數，或所有可疑交易是否均由改裝設備造成。
在週二早些時候公佈的調查結果中，Ledger 表示，其在 CryptoBilis 調查中核實的每一筆資金損失，都涉及透過該經銷商購買的裝置。該公司尚未確認任何涉及透過其他分銷管道購買的簽名器的盜竊事件。
該公司指示尚未初始化 CryptoBilis 裝置的客戶避免進行設定。對於已經使用過可能受影響錢包的客戶，則建議將其加密貨幣轉移到使用新助記詞初始化的新裝置上。
Ledger 警告稱，如果原始助記詞已經洩露，那麼在另一台裝置上恢復現有助記詞將無法保護資金。
Ledger 就助記詞詐騙向客戶發出警告
另有安全警告出現，涉及冒充 Ledger 並試圖收集錢包助記詞的欺詐網站。
10 月 11 日，研究人員發現了出現在 Google 搜尋結果中的假冒 Ledger 網站，其中包括將用戶引導至欺詐性錢包應用程式的頁面。
網路安全公司 Zscaler 曾在 9 月記錄過一起涉及惡意 Google 廣告的類似釣魚行動。其研究人員發現，這些欺詐性驗證頁面會收集助記詞並將其傳輸到攻擊者控制的網域。
這些釣魚活動尚未與 CryptoBilis 硬體植入調查或據報的德國裝置相關聯。
在最新聲明中，Ledger 警告客戶，其支援人員永遠不會致電他們、發送未經請求的直接訊息或詢問他們的助記詞。
客戶被指示應依賴 Ledger 和 MediaMarkt Saturn 的官方通訊來獲取有關調查的資訊。
Ledger 表示，隨著其安全團隊繼續審查所報告的事件，將分享任何未來的調查結果。
