经东南亚和欧洲正规零售渠道售出的被做了手脚的设备内植eSIM和LTE模块，用于窃取助记词——对所有信任密封硬件的人都是一记警告。
9300万美元，而且计数器还在走。这是针对零售Ledger加密钱包内暗藏秘密无线电硬件的供应链攻击目前的损失总额——较最初统计损失时引用的7100万美元又上去了。
这些被做了手脚的设备不是高仿假货。它们是店里买来的Ledger硬件钱包，通过东南亚和欧洲的普通零售渠道购入，到手时内部已被植入eSIM和LTE模块。这些隐秘的加装让被篡改的设备拥有了一条通往外界的独立通道——而按报道所述，也被用来窃取充当用户持仓“万能钥匙”的加密货币助记词。
助记词是所能丢失的最糟糕的秘密。它是重新生成钱包私钥的那串字符，谁握有它，谁就握有资金——根本不需要设备。一旦助记词脱离主人的掌控，相关加密货币就能被即时、不可逆地转走——这正是损失随着更多助记词被截获而不断累积的原因。
让这一事件格外具腐蚀性的，是它烧掉的信任。硬件钱包存在的意义，恰恰是让用户永远不必把密钥暴露给联网设备；卖点是“密封盒子里的离线确定”。一枚在上货架之前就被塞进去的芯片把这套卖点彻底击穿——因为受害者每一步都做对了：在主要市场、从商店、买了一件看起来是正品的产品，却依然被装了窃听器。
这场攻击被描述为仍在进行，无论早先的7100万美元估计还是目前的9300万美元数字，都被标注为“仍在累加”。悬在受影响地区上空未解的问题是：还有多少被动过手脚的设备留在商店货架上，等着下一串助记词。
萬安算交所 AIXX · 萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅