新闻加密货币CryptoBilis供应链事件余波中,Ledger推出类智能手机的'Atom'钱包

CryptoBilis供应链事件余波中,Ledger推出类智能手机的'Atom'钱包

作者: Coindesk·

要点速览

  • •Ledger的Atom是一款搭载Android的硬件钱包,计划于2027年年中发货,用户可以运行日常应用,同时切换到用于管理数字资产的受保护模式。
  • •该设备将在敏感组件周围配备保护性外壳、检测屏幕或后盖拆除的传感器、防拆封包装,以及即使设备关机也能工作的电池供电防篡改检测系统。
  • •此次发布紧随马来西亚分销商CryptoBilis的供应链漏洞事件之后,据称被篡改的钱包内含截获24个单词助记词的隐藏芯片,链上研究人员估计超过300个钱包的损失高达9320万美元。
  • •Tether冻结了1000万美元与该盗窃案相关的USDT,事件主要影响东南亚用户,据Ledger称欧洲未报告资金损失。
  • •Ledger计划最初仅通过自己的网站独家销售Atom以减少转售商风险敞口,且目前没有为受事件影响客户提供以旧换新计划,但未来的升级促销仍有可能。
CryptoBilis供应链事件余波中,Ledger推出类智能手机的'Atom'钱包

加密货币硬件钱包制造商Ledger表示,正在开发一款外观和功能都更像智能手机而非传统钱包的新设备。公司公布这一战略转变之际,正努力应对与其一家分销商相关的供应链安全漏洞所造成的余波。

Ledger Atom计划于2027年年中发布,这标志着行业长期以来对将数字资产存放在极简设备上、并将其锁在抽屉或桌子里这一安全理念的偏离。由于Atom运行Android系统,用户将能够安装WhatsApp、Instagram和TikTok等日常应用程序。用户可以在普通智能手机功能与专用于管理数字资产的受保护模式之间切换。该设备还集成了AI助手OpenClaw。

Ledger所生产的硬件钱包将控制加密货币持仓的私钥存储在专用的离线设备上,使其与联网计算机隔离。通过在这一安全模式之上构建完整的Android手机,Ledger实际上消除了用户日常手机与其加密保险库之间的界限。

该产品将在Ledger位于越南的工厂生产,这与该公司较复杂设备的惯例一致。

防篡改硬件

一位公司发言人通过电子邮件告诉CoinDesk,Ledger表示Atom将加入专门针对近期CryptoBilis事件中此类攻击的额外保护措施。

这些防护措施包括在设备最敏感组件周围设置保护性外壳、检测拆除屏幕或后盖行为的传感器,以及能够显示包装是否被打开的封装设计。防篡改检测系统拥有独立电池,确保即使设备关机也能继续运行。这些措施共同针对供应链攻击中的交付前篡改行为——被改动过的硬件到手时可能看起来像全新出厂状态。

"Core保护外壳将明确阻止本周末事件中的屏幕读取芯片植入物,"该发言人表示。

CryptoBilis漏洞事件

Atom发布之际,正值涉及马来西亚分销商CryptoBilis的供应链安全漏洞余波之中,据报道攻击者在设备送达客户之前对其进行了篡改。链上研究人员估计,超过300个钱包的损失高达9320万美元,Tether冻结了1000万美元与该盗窃案相关的挂钩美元稳定币USDT——行使了稳定币发行方对其代币保留的冻结能力。

此类供应链攻击会在制造与交付之间的某个环节破坏产品,这意味着买家收到的设备可能看起来是新的,但已被改动。

据称,受感染的钱包内含隐藏芯片,能够通过读取屏幕信号来截获用户的24个单词助记词——这是只有钱包所有者应当知晓的随机单词序列,是保护其数字资产的最终屏障。

该事件主要影响了东南亚用户。Ledger于周三援引研究指出,欧洲尚未报告任何资金损失。

分销与客户补偿

Ledger计划最初仅通过自己的网站独家销售Atom,而非通过第三方卖家,理论上可减少其受CryptoBilis事件牵连的分销渠道的风险敞口。仅直销渠道缩短了制造商与买家之间的路径,去除了据称发生篡改行为的转售环节。

该公司还表示,目前没有为受事件影响的现有客户推出以旧换新计划的打算,但不排除未来的升级促销活动。由于设备要到2027年年中才会发货,在此之前受影响客户的补偿问题仍未解决。

加密手机并非新鲜事物

将智能手机功能与硬件级加密安全的概念并不完全新颖。Solana于2023年推出了其Saga智能手机,随后于去年推出了其后续产品Seeker。两者都具有内置的私钥硬件保护。

不过,Ledger是从相反的方向切入这一理念的:从专用的加密安全设备出发,将其转变为类似日常智能手机的产品。目前,Atom还只是一项发布声明而非实体产品,其安全声明只有在2027年年中设备开始发货后才会接受现实世界的检验。