Ledger硬件钱包安全风波

我刚刚拆了一个 Ledger Nano S Plus（图上），和官方 PCB 正面（图下）居然如此不同…那么后门元件在哪？…或者我遗漏了什么？@Ledger 😵‍💫 https://support.ledger.com/zh-CN/article/4404382029329-zd

曝光 86519 · 评论 31 · 点赞 237 · 书签 149

卧槽！Ledger 被盗事件彻底升级：欧洲正规商场、新加坡机场都发现了间谍钱包，风险正在向全球外溢！ 原本以为只是东南亚 CryptoBilis 一家经销商的问题，没想到越查越夸张。 德国 MediaMarkt 正规门店、新加坡樟宜机场、日本电商、菲律宾零售渠道，都陆续出现了被植入恶意硬件的 Ledger。 目前曝光的地区和渠道，我全部整理了一遍： 马来西亚、印尼、菲律宾：CryptoBilis 授权经销渠道，是 Ledger 官方已确认资金被盗案例的集中来源，至少一台涉事设备已确认存在恶意硬件。 德国及欧洲：用户 @0xJohannes_ 声称在两家不同的 MediaMarkt 门店买到被改装的 Nano X，拆机发现额外线缆和疑似 LTE 模块，第二台还有开箱视频。 新加坡：樟宜机场 Metapod 商店售出的 Ledger Flex 被发现植入间谍模块！买家 Ben Yorke 因设备外壳存在可疑划痕送检，Mark Karpelès 拆解发现内部额外电路板。这台设备甚至从来没有使用过。 日本：Mark Karpelès 和 Tibane Labs 从 Amazon Japan、Yahoo Auctions 等渠道取得的部分 Nano X 被发现存在硬件植入，其中有设备从马来西亚发货。 菲律宾其他零售渠道：除 CryptoBilis 外，还有用户报告在 LazMall 购买的设备存在异常植入物，Mark Karpelès 指出其中有较早期的手工线圈天线设计。 南美：社区开始出现类似爆料，但缺少足够的公开拆解证据。

曝光 80651 · 评论 20 · 点赞 53 · 书签 32

Ledger 自己承认，芯片认出了屏幕上的 24 个助记词 欧洲最大的消费电子连锁之一 MediaMarkt，今天把货架上全部 Ledger 产品端走了。下架的不是某个批号，是整条产品线，因为德国门店卖出去的两台 Nano X 被拆开后，里面都多了线缆和一块疑似 LTE 模块。 这事前几天还被当成东南亚一家经销商的意外。Ledger 确认被动过手脚的设备全来自 CryptoBilis 这家东南亚授权经销商，马来西亚、印尼、菲律宾三地，官方口径里只验证出一台机器里有未授权植入物。 所以 Ledger 今天把手法摊开讲了。那颗多出来的芯片藏在设备外壳里面，用户第一次初始化、屏幕上亮出 24 个恢复短语的那一刻，芯片里的微控制器就把这些词认出来、解码，然后通过一张 eSIM 走 LTE 移动网络发了出去。 24 个词就是钱包的总钥匙。谁拿到，谁在别的电脑上把钱包重建一遍，币就搬走了，你那台机器连都不用连。Ledger 还特意说了一句，安全芯片没动，系统没动，签名也没动，就是货在路上被人开壳塞了东西。 但德国这边根本不是东南亚的货。@0xJohannes_ 是个德国用户，他在 MediaMarkt 门店买了台 Nano X，拆开发现里面多了线缆和一个疑似 LTE 模块。自己都不信，10 月 12 日又跑去另一家 MediaMarkt 门店买了第二台，全程录开箱视频。 我把那段视频翻出来看了，画质糊得厉害，他从店里拿着全新机器出来，当场撬开，还是那几根多出来的线。两台，两家店，全中。他点名中间那一环是经销商 Aqipa，Ledger 的 CTO 自己也说不清 Aqipa 算不算直接经销商。 也就是说，脏货不只在一家经销商的仓库里。新加坡樟宜机场 Metapod 店卖的一台 Ledger Flex，买家 Ben Yorke 看外壳有划痕送去检测，门头沟前 CEO Mark Karpelès 拆开发现里面多塞了一块电路板，这机器一次都没用过。日本从 Amazon Japan、Yahoo Auctions 收来的部分 Nano X 也有植入。10 月 11 日还出了第一例 Stax 的植入报告，里面是 4G/LTE 模块加隐藏天线。 两台德国门店的货都验出同样的东西，MediaMarkt 母公司索性把全部 Ledger 下了架。正规电器连锁里塑封好的那台冷钱包，现在也没人敢保证它是原装。

曝光 77423 · 评论 46 · 点赞 291 · 书签 127

现在理解为什么 Ledger 出事大家都骂我了。前天早上起来私信炸了，300 多条未读，基本都是各种国粹骂我的、开盒的、威胁要搞死我的、还有要把我抓起来的。憋了一肚子火，索性屏蔽了几个人，然后又是第二波攻击，被架在火上烤，说我肚量小，量小，小… 我: wtf。原来大家真的把我当成 Ledger 的老板了，你们摸良心问下自己，是不是找错人了🥹…

曝光 73662 · 评论 154 · 点赞 272 · 书签 28

硬件钱包风波还在蔓延，crypto把人都逼成硬件工程师了，都拿出来拆开看看吧，包括@Ledger @Trezor @OneKeyHQ ，其中Onekey Pro轻轻一撬后盖玻璃直接爆碎所以放弃了(这脆弱的玻璃应该间接防拆了)。 目前自己没有发现什么异常或者后加的模块，可疑走线，麻烦网友大神们帮看看🙏 @MagicalTux @dafangbigfang @Ledger_Support @OneKey_Support

曝光 69373 · 评论 11 · 点赞 47 · 书签 30

我注意到几台硬件钱包里，仅有@Trezor 一家做了非常严格的防拆设计，他的后盖和外壳是用类似一体成型的方式连接的，其他家都是卡扣或者胶水。 Trezor 一旦打开，后盖的边缘连接处就全部破坏了，同时上下部分的两块塑料也会被完全破坏，只要拆了根本无法复原，而其他的几个都比较容易复原。

曝光 61177 · 评论 45 · 点赞 534 · 书签 121

卧槽，越来越恐怖了啊，老哥2019年买的Ledger，里面资产也被清空了。 难道2019年就植入间谍固件了吗，不能吧？

曝光 58758 · 评论 31 · 点赞 156 · 书签 63

普通人慎用硬件钱包，硬件钱包的缺点包括但不限于： 1. 电池鼓包：使用时间久了，电池可能会鼓包。 2. 设备老化：屏幕、按键、接口和芯片都会老化或损坏。 3. 厂商倒闭：固件停更、配套软件下架。 4. 继承困难：本人出事后，家人可能找不到助记词。 5. 体验感差：每次转账都要连接设备、核对地址。 6. 供应链风险：可能被拆封、改装或预设助记词。 7. 恶意签名：钓鱼网站、恶意授权和盲签，让钱不翼而飞。 8. 助记词泄露：助记词被拍照、上传网盘或泄露，设备再安全也没用。

曝光 49562 · 评论 27 · 点赞 63 · 书签 10

Ledger 被装间谍芯片的事 今天又有新进展了 Ledger 安全团队 Donjon 刚公布了它的工作原理 用户初始化钱包时 藏在外壳里的植入物会读取屏幕上的 24 个助记词 再通过 eSIM 和 LTE 网络偷偷发给攻击者 整个过程不需要破解安全芯片 独立研究者拆机还发现 原电池被换成了小电池来腾位置 最后是一根外露的天线线让它露了馅 目前公开披露的部分涉事设备来自 CryptoBilis 第三方估算损失在 8,600 万至 1.03 亿美元 Ledger 尚未确认最终金额 三条防护建议： 1/ 硬件钱包尽量从品牌官网购买 2/ 到手先检查包装和外壳 3/ 任何要你提供助记词的 都是骗局 给从 CryptoBilis 买过设备得人 ： 还没激活的先别激活 已经在用的 尽快换一台可信的新设备 重新生成助记词 把资产转到新地址 冷钱包能保护私钥 但如果设备本身被人动过手脚 再安全的芯片也防不住助记词被偷看

曝光 36868 · 评论 16 · 点赞 89 · 书签 53