東南亞以外地區陸續傳出 Ledger 硬體錢包疑似遭篡改的消息,加劇外界對加密貨幣儲存裝置安全性及零售通路完整性的關注。不過 Ledger 堅稱,目前所有已確認的加密貨幣竊盜案件,都涉及經由東南亞經銷商 CryptoBilis 售出的裝置。其他地區的可疑裝置說法仍未經證實。

此事件再度引發人們對加密貨幣產業供應鏈風險的關注——硬體錢包被廣泛用於將控制加密貨幣的私鑰離線保存。鏈上調查人員估計,被竊資產可能超過 9,000 萬美元,惟 Ledger 尚未證實總損失金額。這次調查也引發質疑:經過改裝的裝置究竟是如何透過零售通路送達客戶手中——這也提醒人們,自我託管的安全性不僅取決於裝置技術,也取決於產品在抵達擁有者之前所經歷的配銷路徑。

硬體篡改成為調查核心

Ledger 證實,調查人員在至少一部與通報損失相關的裝置內,發現未經授權的硬體植入物。在疑似攻擊情境中,這些物理改裝旨在於裝置設定期間擷取敏感資訊,可能使恢復片語外洩,讓攻擊者得以存取受害者的加密貨幣錢包。恢復片語是硬體錢包的主備份,任何人取得它都能在另一部裝置上重建錢包並控制其中資金,因此僅恢復片語外洩就足以使錢包失守。

Ledger 表示,其內部系統、基礎設施及直銷通路皆未受影響。公司正聯繫受影響的客戶,並配合當局持續調查此事件。

與此同時,歐洲也傳出可疑裝置的報導,引發問題可能擴及原始經銷網路以外的疑慮。不過,這些報導並未證實有其他加密貨幣竊盜案件發生,也未證實更廣泛的配銷網路已遭入侵。

估計損失與產回應

實際財務損失仍不明確。鏈上調查人員已追蹤涉及比特幣、以太幣及其他數位資產的可疑交易,隨著研究人員持續追查資金流向,估計數字仍有所變動。CoinDesk 於 10 月 12 日報導,Tether 已凍結約 1,000 萬美元與疑似攻擊相關的 USDT。此舉顯示穩定幣發行方有時能限制被竊資金的流動,但一旦資金經過多個錢包或其他管道,這類措施便無法挽回所有資產。

Ledger 已建議向 CryptoBilis 購買裝置的客戶,不要設定未使用過的錢包。已設定受影響裝置的客戶,應考慮將資產轉移至在可信裝置上新產生的恢復片語。

此事件凸顯硬體錢包的一項關鍵限制:即使內部技術安全無虞,若裝置在送達擁有者之前曾被物理改動,仍無法保證安全。隨著調查持續進行,外界關注焦點可能落在經銷商管理、產品驗證,以及更強化的硬體篡改防護措施上。東南亞以外未經證實的報導是否屬實,以及調查將得出哪些官方結論,仍是買家與經銷商共同關注的核心未解問題。