德国电子产品零售商MediaMarktSaturn已在其门店和线上平台下架Ledger硬件钱包,此前有报告称部分设备内部发现了未经授权的组件,钱包制造商正在对此展开调查。该零售商表示已联系Ledger,并正严肃对待此事。

此举源于一名客户的指控,该客户报告称在两家不同的MediaMarkt门店购买的两个钱包包含额外的线缆和蜂窝通信模块。这些指控扩大了一场安全调查的范围,该调查最初源于与东南亚经销商CryptoBilis销售的硬件钱包相关的加密货币损失。此次停售的影响超出了德国:MediaMarktSaturn旗下运营着MediaMarkt和Saturn两大品牌,是欧洲最大的消费电子产品零售商之一。

据CoinDesk报道,Ledger于10月10日确认,与该事件相关的至少一台设备包含未经授权的硬件植入。公司随后表示,所有已确认案例均涉及经CryptoBilis分销的设备,但截至10月13日仍在调查其他报告。

担忧的核心在于初始设置过程,在此期间硬件钱包会显示用户的秘密恢复短语。硬件钱包将控制加密货币持仓的私钥保存在离线环境中,而恢复短语是恢复这些密钥访问权限的备份。恶意组件可能捕获该短语并通过蜂窝网络传输,从而可能使攻击者获取受害者的加密货币。不过,Ledger尚未公开确认在德国报告的设备已被入侵,也未将其与东南亚的调查联系起来。

安全调查扩大

链上分析师估计,攻击者从多条区块链上超过300个钱包中盗取了8600万至9300万美元。Ledger尚未确认最终的损失数字,并坚持表示其内部系统和直销渠道未受影响。

Ledger正在配合当局调查,并审查其经销商管控措施和硬件防护。公司还强调了通过授权分销渠道购买设备以及防止退回产品重新进入库存的重要性。这一区别凸显了渠道完整性的重要意义:Ledger的保证仅涵盖其直销渠道,而经过经销商的设备则取决于公司表示正在审查的管控措施。

Ledger建议通过CryptoBilis购买设备的客户不要初始化未使用的钱包。已经激活可能受影响设备的客户,应将其资金转移至由直接从Ledger获取的设备上生成的新恢复短语。公司还警告用户,切勿将24个单词的恢复短语分享给任何声称提供客户支持的人。

供应链疑问

MediaMarktSaturn的决定是一项预防性措施,并非证明被入侵设备在欧洲广泛流通。调查人员仍需确定客户报告的组件来源、是否有其他设备受到影响,以及任何未经授权的修改是如何发生的。

这一区别对于依赖硬件钱包保护数字资产的加密货币投资者至关重要。尽管Ledger表示其内部系统仍然安全,但此次调查揭示了另一个漏洞:当攻击者干预实体供应链时,即使是专注于安全的设备也可能面临风险。这种情况触及了硬件钱包安全的一个核心假设——即到达客户手中的设备仅包含制造商自身的组件。德国的停售措施给制造商和零售商带来了压力,要求其查明所报告的事件是孤立案例还是更广泛的分销问题。截至10月13日,Ledger对其他报告的审查仍在进行中,值得关注的问题是德国客户的指控是否与已确认的CryptoBilis案例相关,以及调查人员对报告组件的来源有何结论。