Ledger硬體供應鏈攻擊或在大規模錢包資金轉移前暴露，前Mt. Gox CEO Mark Karpelès曾發出警告

Odaily星球日報訊 據 Bitcoin News 監測，前 Mt. Gox CEO Mark Karpelès 公開披露帶有隱藏式監控植入裝置的實體篡改 Ledger 設備後，可能無意中觸發了針對多個錢包的協調性資金轉移。10 月 8 日，Karpelès 警告稱，市場上有人出售帶有隱藏 SIM 卡的假冒或篡改 Ledger 設備，這些 SIM 卡能夠傳輸被竊取的助記詞。相關植入裝置據稱可截取發送至設備螢幕的數據，從而獲取用戶在設定錢包時顯示的恢復短語。此類設備據稱仍可通過 Ledger 官方真品檢查，因為原有安全元件保持完整，而驗證流程無法檢測未經授權的實體改裝。一種正在出現的推測是，攻擊者從受影響設備中收集助記詞，並等待同時轉移多個錢包中的資金。Karpelès 的警告據稱獲得約 9 萬次瀏覽，可能使攻擊者意識到其行動已經暴露，並促使其轉移竊取的資金。Karpelès 表示，他檢查過的一台受影響 Ledger 設備來自馬來西亞，採用完好無損的熱縮膜包裝，且螢幕下方隱藏著植入裝置。目前懷疑的攻擊路徑是硬體供應鏈遭到入侵，而非加密算法漏洞。Karpelès 的警告與隨後發生的錢包資金轉移之間的關聯尚未得到證實，是否由同一批植入裝置導致也未得到確認。若相關情況得到證實，該事件將表明，即使設備通過製造商認證，遭入侵的硬體仍可能破壞用戶的資產自託管安全。