在加密钱包制造商Ledger周五宣布，嵌入在一些售卖于东南亚的Ledger钱包中的后门使小偷能够从其拥有者那里劫走约1.02亿美元的加密货币后，新闻曝光了在德国售卖的其他Ledger钱包也存在植入物的情况。这些硬件植入物最初是在由一家名为CryptoBilis的授权Ledger转售商在马来西亚出售的若干Ledger Nano X钱包中发现的。Ledger表示，这些植入物仅在有限数量的设备中发现，且所有这些设备均由同一卖方出售。但一位在欧洲的Ledger设备拥有者随后表示，他在八月份于一家大型欧洲电子产品连锁店购买的Nano X上发现了植入物，还有一个他在同一连锁店另一家店铺于本周末购买的设备也有类似情况。他认为这表明Ledger的供应链已经受到威胁。从那时起，用户和研究人员也报告在Ledger Flex和Ledger Stax设备中发现了植入物，这两款是Ledger用于安全存储访问设备拥有者加密账户的密钥的最新设备。植入物并非首次出现在Ledger钱包上。著名硬件黑客Joe Grand早在今年就曾在几款Nano X钱包中发现植入物，并在三月份通知了Ledger，引发了人们对Ledger在解决这一问题的紧迫性的质疑。最近发现的许多植入物似乎是Grand发现的那些植入物的更复杂版本。Grand发现的植入物同样都是在那些显然是短期经营的未经授权的在线卖家出售的钱包中发现的。但在CryptoBilis和欧洲电子产品连锁店出售的钱包中发现的植入物表明，攻击者已经改变了战术，可能故意干扰现由授权转售商出售的钱包。Ledger及其竞争对手Trezor多年来一直提醒用户仅通过其官方网站或经过授权的转售商购买钱包。但最近的事件表明，攻击者正在故意针对授权卖家以利用客户对他们的信任，并获得更多植入设备的分发。此外，攻击者在破坏钱包的方式上变得更加熟练和系统，使得植入物更加难以检测，Grand和其他研究人员表示。目前尚不清楚这些植入物在已售设备中存在了多长时间，但上周一次协调的抢劫导致数百万美元的加密货币从设备和账户持有人那里被盗。根据区块链研究公司Bitquery的数据，仅从受损的CryptoBilis Ledger设备中就盗取了约315个账户中的加密货币，当前价值约为1.02亿美元。被盗资金包括比特币、以太坊、Tron和其他加密货币。据报道，部分资金已被冻结在窃贼转移后的账户中，其他资金似乎在被标记为欺诈的账户中。而且尚不清楚是否也有资金从购买了其他卖家设备的Ledger拥有者那里被盗。总部位于法国的Ledger在一份发布在X上的声明中表示，它已要求CryptoBilis暂停所有Ledger设备的销售和发货，直到其能够进行调查。被授权在马来西亚、印度尼西亚和菲律宾销售Ledger钱包的CryptoBilis在其网站上表示，它正在配合Ledger的调查。但一位化名Johannes的用户在周末在X上写道，他在MediaMarkt商店亲自购买了一款带有植入物的Ledger Nano X钱包。MediaMarkt是德国版的BestBuy，在十个欧洲国家拥有1000家店。它在奥地利、德国、西班牙和土耳其被列为Ledger钱包的授权转售商。Johannes告诉Zero Day，他在八月份在德国一家MediaMarkt商店购买了这款钱包，但仅在植入物被发现的消息后于本周末才拆开设备。他发布了其设备中天线和植入物的照片。Johannes表示，他的加密货币没有被盗。Johannes在X上发布的图片显示，他在亲自从德国的MediaMarkt商店购买的两款Ledger钱包中发现了植入物。Ledger本周末在X上的更新中暗示，植入物问题可能源于授权转售商从不合法渠道获得Ledger钱包或重新销售购回的被损坏的钱包。“我们提醒我们的授权转售商和分销商仅通过授权渠道采购产品，绝不要重新上架已退货的产品，”Ledger写道。“这是一个持续的威胁，它不仅影响Ledger，还影响整个生态系统，我们正在呼吁该领域的其他人和我们共同努力，以改善用户体验……提高实体供应链的完整性有利于整个生态系统。”但Johannes表示，他从另一个地方购买的第二个Ledger钱包也存在植入物。