“Ledger Nano X是管理您的加密货币的最安全方式，”法国公司Ledger为其加密货币硬件钱包做广告。尽管如此，用户已经在加密货币中损失了约1亿美元。这是因为不明身份的人成功地在外出时截获和篡改了离线钱包。每个Ledger Nano X都配有一个控制微型触摸屏的安全元素芯片。Ledger对此表示称其特别安全。不幸的是，这仅适用于攻击者无法读到屏幕的情况。这正是肇事者正在做的。他们在看似真正的Ledger Nano X中插入附加硬件，然后将这些钱包出售给毫无戒心的加密投机者。如果买家使用这样一个修改过的硬件钱包并创建种子短语，攻击者会自动读取数据。他们根本没有触碰安全元素芯片；它依然安全。相反，他们安装了一个附加芯片，拦截从安全元素到内置屏幕的传输并识别显示的种子短语的字母 - 嵌入式Tempest。Tibane Labs的分析表明这一点。LTE调制解调器回家 仅识别字符对肇事者来说还没有帮助，因为钱包基本上是离线工作的。因此，肇事者还安装了一个LTE调制解调器，一个微型eSIM模块和一个小天线，全部由已经内置于硬件钱包中的电池供电。因此，种子短语通过手机传输给肇事者，从而使他们获得由种子短语保护的加密资产的控制权。Ledger已经承认一位客户遭受了财务损失，并且他们的硬件钱包被篡改。然而，该公司尚未确认确切情况和损失的全部程度。区块链观察者表示，他们已经识别出超过300个受影响的钱包，集体损失了约9300万美元。被盗的加密货币单位随后被兑换，并且至少部分通过加密混合器洗钱。 经销商的秘密转让 嫌疑指向Cryptobilis，一家主要在东南亚运营的马来西亚钱包经销商。Ledger建议，过去三个月从Cryptobilis购买的任何人都不应使用这些钱包，并应尽快将现有资产转移到另一个钱包。它暂时禁止Cryptobilis进行进一步销售。所有Ledger经销商都被禁止向其他客户提供任何退货。不幸的是，并不是每位受影响的买家都知道他们是从Cryptobilis购买的。Tibane Labs报告说，一款通过亚马逊日本从中国卖家购买但在马来西亚邮寄的Ledger设备被篡改。在加密圈内，有人表示Cryptobilis最近无声无息地更换了新老板。前老板声称与他们的老公司没有任何关系。根据未经验证的屏幕截图，这家钱包经销商自8月份以来属于一位名为JiaMing的中国男子。根据发音，这在中国是个普通名字，或意为“错误的名字”。 批量生产 最近发现的被篡改的Ledger设备至少是第三代。在5月份，嵌入式专家Joe Grand在Hardware.io会议上展示了显然仍然被手工篡改的Ledger Nano[]. 为了在小USB闪存中腾出空间，肇事者用一个更小的电池替换了原有电池，并且创建了显眼的电路 - 当然，这只是如果您拆开USB闪存的话，用户通常不会这样做。Tibane Labs现在描述了另外两种更先进篡改世代的钱包。其中一种已经更专业设计，但仍然替换了电池。在第三个已知的世代中，附加部件是以专业批量生产精确切割，原始电池保持不变。肇事者找到了一种更不显眼的方法：Ledger用泡沫从下面保护内置屏幕。攻击者刮去这些泡沫，从而为他们的附加硬件创造空间。任何打开外壳的人都会看到除了一个小天线线之外，都是未被篡改的Ledger Nano X。