Ledger警告：CryptoBilis出售的设备中隐藏LTE间谍芯片

区块链文库报道：

硬件钱包制造商披露：篡改设备通过移动网络秘密传输私钥

硬件钱包制造商 Ledger 详细披露了一起涉及安全漏洞的事件。该事件与一家名为 CryptoBilis 的供应商出售的设备有关，据称这些设备中隐藏了能够透过移动网络传输加密货币钱包私钥的隐蔽组件。

根据该公司的调查结果，植入的芯片采用了 LTE 连接技术，这意味着即使用户未将设备连接至电脑或 Wi-Fi 网络，它仍能发送数据。硬件钱包的设计初衷是将私钥与联网设备隔离，从而降低远程被盗的风险。然而，具备通过蜂窝网络传输密钥材料能力的芯片，从根本上破坏了这一核心安全前提。如果私钥在用户不知情的情况下离开设备，无论持有人如何谨慎管理其资产，关联钱包中的资金都可能面临被盗风险。

供应链篡改风险与行业警示

Ledger 的披露明确指出，该问题仅与通过 CryptoBilis 销售的特定批次设备有关，而非源自 Ledger 官方或其授权零售渠道的直接采购缺陷。这一区分对于评估问题的影响范围至关重要。Ledger 及其他硬件钱包制造商此前曾指出，供应链篡改（即设备在制造商与最终买家之间被修改）是一个持续存在的风险，尤其是在购买二手设备或通过非官方市场渠道购买时。

整个硬件钱包行业反复警告用户，仅应从制造商或其验证过的合作伙伴处购买设备。通过第三方转售商、在线市场或分类广告列表购买的设备，存在更高的风险，因为这些设备可能在转售前已被打开、修改并重新封装。攻击者过去曾利用此类手段插入恶意组件或预置恢复短语，以便在受害者存入资产后窃取资金。

为应对此类威胁，Ledger 在其设备和配套软件中内置了真实性验证功能，专门用于检测篡改迹象。公司还敦促用户在收到新硬件时检查包装完整性及交易历史。CryptoBilis 案例似乎符合这些安全措施旨在防范的威胁类型，这进一步凸显了制造商为何继续强调购买渠道的规范性作为自我托管安全的核心部分。

技术复杂性与市场影响

此次事件也突显了某些攻击者在破坏冷存储设备方面愿意投入的技术复杂性。在钱包外壳内嵌入蜂窝无线电需要物理改装和工程努力，远超简单的软件技巧。这表明这是一种有组织的、资源充足的行动，旨在大规模拦截钱包凭证，而非机会主义的个别篡改行为。

从市场影响来看，此次披露不太可能直接引发更广泛的加密市场波动，因为它涉及的是设备安全问题，而非协议或交易所级别的事件。然而，它确实强化了散户投资者和依赖硬件钱包的机构在自我托管实践方面的警惕性。对供应链风险的 renewed 关注可能会促使业界对硬件钱包的转售商和二级市场进行更严格的审查。

具体到 Ledger 品牌，尽管受影响的设备据报道是通过第三方而非 Ledger 官方渠道销售的，但这一事件仍对其品牌信心构成考验。公司如何向受影响或担忧的用户沟通补救步骤和验证工具，将在很大程度上塑造短期的声誉影响，其程度可能超过任何单一的市场价格反应。

CryptoBilis 案例提醒我们，硬件钱包的安全性不仅取决于设备设计，还取决于设备的购买地点和方式。建议买家直接从制造商或经过验证的零售合作伙伴处获取钱包，以减少接触篡改硬件的风险。

常见问题解答 (FAQ)

Ledger 披露了关于 CryptoBilis 销售设备的哪些信息？

根据公司的调查结果，Ledger 表示由 CryptoBilis 销售的钱包包含隐藏芯片，可通过移动 LTE 网络传输钱包私钥。

这会影响直接从 Ledger 购买的钱包吗？

报告的问题仅限于通过 CryptoBilis 销售的单元，不涉及直接从 Ledger 或其授权零售合作伙伴购买的设备。

用户如何检查其硬件钱包是否被篡改？

Ledger 建议通过其官方软件验证设备真实性，检查包装是否有干涉迹象，并且仅从经过验证的卖家处购买。

为什么硬件钱包需要蜂窝芯片？

合法的硬件钱包不需要蜂窝连接能力。本案例中描述的隐藏 LTE 芯片的唯一目的是在用户不知情的情况下窃取数据，而不是为了支持任何预期功能。