账本被盗：间谍芯片硬件妥协是否已确认？

区块链文库报道：

加密货币经济称：480万美元Ledger钱包被盗原因尚无定论，而CoinDesk与Cointribune报道系确认的间谍芯片植入所致

Crypto Economy指出，一起涉及480万美元的Ledger钱包被盗事件的原因尚未得到证实；与此同时，CoinDesk和Cointribune报道称，该事件是由在Ledger设备中发现的已确认的间谍芯片植入所导致的。

各方共识

一名从事“任务型诈骗”的操作者损失了超过60枚比特币，因为其三个Ledger钱包地址中的资金被清空。被盗资金价值约为480万至490万美元。Chainalysis将该操作者识别为运行一种涉及虚假产品评论/销售以及要求受害者存款的“负余额”方案的诈骗活动。2023年9月22日，该操作者将资金转入三个Ledger钱包地址。10月9日，这三个地址的资金被清空，并发送到一个单一的接收地址。

报道分歧点

Ledger硬件是否遭到篡改导致盗窃？

Crypto Economy指出，此次事件并不能确立Ledger的硬件本身遭到篡改的结论。钱包可能通过多种攻击向量暴露，包括恢复短语被盗、恶意软件、设备受损或欺骗性的交易批准。

CoinDesk则报道，此次盗窃与由东南亚经销商CryptoBilis销售的含有未经授权植入物的Ledger设备有关，这些植入物能够通过移动网络传输钱包恢复信息。

Cointribune EN报道，此案发生时，Ledger已确认某些钱包中存在间谍设备，尤其是在东南亚地区分发的设备中。

如何判定真相

若要平息争议，需要Ledger就本次盗窃中涉及的具体设备/地址发布自身的法医鉴定声明，或者发布一份技术分析报告，以确认或排除这些特定钱包是否存在硬件植入物。

如何看待此事

应将任务型诈骗操作者的Ledger钱包丢失超过60枚比特币这一事实视为既定事实；但不应将此特定盗窃是由硬件间谍芯片植入导致的主张视为定论，因为一家媒体明确指出攻击向量尚不确定，而其他两家媒体则报告称其与已确认的植入物有关。