硬體錢包遭動手腳，Ledger 客戶如何中招？

Ledger 表示，在一宗已通報的錢包盜空事件中，確診案例涉及透過東南亞經銷商 CryptoBilis 銷售的裝置。在一台受影響的裝置中發現了未經授權的硬體植入物。這項調查提出了一個錢包說明書很少完整回答的問題：從安全裝置離開製造商到買家在螢幕上看到助記詞之間，發生了什麼事？

Ledger 的 72 小時公開更新 表示，受影響裝置的數量有限，且所有與 10 月 9 日事件相關的已確認案例都涉及透過 CryptoBilis 銷售的裝置。該公司表示，正與當局合作、聯繫受影響用戶，並且沒有跡象顯示其自身系統或直銷管道遭到入侵。關於 已確認的植入物 的報導描述了一台裝置中的物理改動，但公開記錄並未確定每台受影響裝置是如何被改動的，或改動發生在分銷鏈的哪個環節。

硬體錢包的來源很重要，其重要性可能超出軟體錢包用戶的預期。一台裝置可以搭載正品電子元件並運行製造商軟體，同時一個附加元件或遭入侵的設定路徑卻能捕獲本不應離開擁有者的秘密。Ledger 的調查針對的是特定經銷商管道，並非證明透過經銷商購買的所有產品都遭到入侵。未解的問題是：有多少裝置受到影響，以及在使用前有什麼證據可以識別它們。

Ledger 實際上已確認的事項

報導中引述的 該公司 10 月 11 日聲明 將已確認案例縮小至東南亞的 CryptoBilis 銷售。Ledger 已確認一台受影響裝置中存在未經授權的植入物。該公司表示其內部基礎設施和直銷管道仍未受影響。授權經銷商 CryptoBilis 在調查持續期間停止了銷售。在現有更新中，尚未發布官方的最終受影響裝置數量或公司核實的總損失。

區塊鏈調查人員已公布超過 8600 萬美元的損失估計。他們的方法將他們認為屬於受害者或攻擊者的轉帳和地址分組。此類數字可能會隨著分析人員識別出更多錢包、分離不相關的轉帳或修訂估值而變化。公司確認一台裝置含有植入物，並不能驗證歸因於該事件的所有損失。無論估計總額出現在何處，都應附上調查人員姓名、時間和方法。

CryptoBilis 曾被列為 Ledger 在該地區的經銷商之一。授權列表建立的是商業管道，而非對每一台裝置的持續實體保管，也不保證包裝永遠不會被打開。這項區別是這個故事的核心。買家在選擇賣家時，可能合理地依賴製造商的列表。調查尚未解釋保管在哪裡喪失、是否涉及特定批次，或誰在零售交付前經手了這些裝置。

一張被改動的錢包照片是關於該錢包的證據。它並非庫存的統計代表性樣本。買家報告資金遺失是一條嚴肅的線索，但仍需確認該錢包的恢復短語是透過硬體外洩，而非透過獨立的釣魚網站、惡意軟體或無關的交易。調查必須針對個別案例，將產品來源、實體檢查與鏈上資金流動連結起來。

恢復短語可能在交易前被竊取

Ledger 近期的錢包擴展將更多服務置於簽署裝置附近。硬體錢包透過在旨在讓秘密遠離通用電腦的裝置內產生並使用秘密，來保護私鑰。然而，在初始化期間，擁有者必須查看並記錄恢復短語。放置在顯示路徑中的未經授權元件，可能在擁有者簽署普通交易之前就觀察到敏感資訊。已確認植入物的確切功能需要取決於鑑識報告，而 Ledger 在其初步聲明中並未公開該報告。

The Verge 對裝置證據的記述描述了一塊位於螢幕下方的小型電路板，並報導了其可能收集並傳輸顯示資訊的說法。部分細節來自照片、研究人員和受影響使用者，應與 Ledger 較為狹隘的確認——即一個錢包中存在未經授權的植入物——區分開來。將每個受影響的錢包都稱為完全相同，將超出可取得的證據範圍。

該機制解釋了為何看似普通的設定可能以糟糕的結果收場。一旦其他人知道了恢復短語，他們就可以在另一台裝置或相容軟體上重建該錢包，並在原始擁有者的硬體未連接的情況下轉移資產。由攻擊者使用恢復的密鑰簽署的交易可以在鏈上有效。區塊鏈瀏覽器會顯示該筆轉帳，但本身不會指出該短語是如何被截取的。

在恢復短語之外額外使用密碼短語，若正確設定並保持分開，會改變攻擊者所需的資訊。它並不會讓不受信任的裝置變得可接受，因為設定和簽署可能暴露其他資料或誘發不安全行為。對於疑似被改動的裝置，適當的回應是停止使用該信任根，並遵循經過驗證的恢復指引，而不是假設單一軟體設定就能中和未知的實體植入物。

配送鏈是缺失的地圖

一台裝置在到達使用者手中之前，可能從工廠移動到經銷商、倉庫、國家進口商、轉售商、線上市集和遞送承運商。不同公司可能負責儲存、退貨和履行。Ledger 確認與轉售商的關聯，定位出一個共同的銷售點，但尚未精確指出改動點。改動可能發生在不止一個交接環節。在沒有證據將其與該行為連結的情況下，不應指控任何特定方進行竄改。

轉售商立場最強有力的版本是，它銷售的是透過其認為是授權管道供應的產品，並在被要求時停止了銷售。買家批評最強有力的版本是，製造商的轉售商指定正是買家會依賴的信任信號。兩者可能同時為真，而確切的入侵點仍然未知。有用的後續行動將是記錄序號、購買日期、批次識別碼、退貨和倉庫記錄，但須受隱私和調查限制的約束。

製造商直接銷售減少了配送交接的次數；它們並不能證明裝置在物理上不可能被改動。Ledger 表示，在已確認的事件中，直接銷售不受影響。觀察者既不應將警告擴大到所有 Ledger 裝置，也不應將沒有已確認的直接銷售案例轉化為普遍保證。公開的事實就是目前調查的邊界。

市集商品列表又增添了另一層複雜性。一間店面可能掛著一個可辨識的經銷商名稱，但訂單履行或庫存卻來自另一個實體。當製造商詢問是誰售出某台裝置時，買家需要自己的發票、賣家和出貨記錄。Ledger 的指引與 CryptoBilis 的購買有關，包括一個近期的購買時間窗口，受影響的個人可能需要協助，將他們的交易與該經銷商對應起來。

真品檢查能說明什麼、不能說明什麼

製造商通常會提供軟體真品檢查，用以驗證安全元件回應和韌體關係。一次成功的檢查可以確立某台裝置含有正品元件，且其運作符合該檢查的預期。它未必能證明螢幕上沒有附加額外電路，或沒有插入真品協定不會檢查的路徑中。那台已確認被植入的裝置是否通過了某項特定檢查，以及在什麼條件下通過，需要來自製造商和使用者的書面證據。

這是一篇長文可以做出的技術區分，而不必告訴讀者真品檢查毫無用處。它們對於一組偽造和韌體威脅是有價值的。一個利用受檢邊界之外元件的實體植入物，提出了不同的威脅模型。安全保證必須說明其適用範圍。買家若將「真品」解讀為「自製造以來的每一個階段都未被動過」，可能會推論出超過密碼學檢查實際所能證明的內容。

防篡改包裝可以提供另一個訊號，但包裝可以被複製或重新封裝，且與保管記錄不是同一回事。目視檢查可能在某個特定型號上發現可見的改動，卻漏掉更細微的改動。該公司的調查應揭示，使用者在初始化之前是否能夠合理地辨識出這個植入物。在調查做到這一點之前，那種認為受害者當初只要看得更仔細就好的說法，將缺乏依據。

在正常的硬體錢包模型中，復原短語是在首次設定時生成的。任何送達時就附有預先寫好的短語，或要求擁有者將短語輸入到一個不相關網站的裝置，都是明顯的警訊。正在調查的這起事件可能涉及一種更細微的攻擊，在看似正常的設定過程中攔截資訊，因此僅重複關於預填卡片的標準警告，並不能回答這個案例。

可追蹤的轉帳無法指認竊賊

調查人員可以透過公開鏈追蹤被盜資產的移動，有時能將資金流與交易所或服務連結起來。他們可能會觀察到資金歸集、轉換為穩定幣、跨鏈橋接以及試圖變現。這些觀察可以協助凍結請求或刑事調查，但一個錢包地址並不是一個人的身分。將比特幣、以太坊和波場上的疑似損失混在一起，也會引入不同的追蹤假設。

調查中資金被凍結的報導可能描述的是一條追回線索；任何關於某穩定幣發行商凍結了與該盜竊相關資金的說法，可能描述的是一條有意義的追回線索。凍結適用於發行商控制下特定鏈上的特定代幣餘額。它不會逆轉先前的 BTC 或 ETH 轉帳，也不會自動償還每一位受害者。被凍結的金額、與該案相關聯的金額以及最終返還的金額，是三種不同的衡量標準。一篇文章不應將凍結總額報導為最終賠償。

如果損失估計將受害者的初始流出與攻擊者後續的移動相加，就可能重複計算轉帳。分析師通常會設法只計算第一次盜竊一次，然後追蹤由此產生的收益。公開報導應核查所述總額是基於唯一受害者、唯一初始轉帳，還是歸屬錢包的當前價值。超過 8,600 萬美元的估計與超過 9,000 萬美元的估計之間的差異，是解釋方法的理由，而不是挑選最戲劇性數字的理由。

一個平台或裝置公司可能知道購買記錄，但缺乏其客戶所使用的每一個鏈上地址。一名鏈上調查人員可能繪製出轉帳路徑，但不知道每台裝置的實體流向。執法部門可能掌握前兩者都無法取得的證詞。確立此案需要在適當的保護措施下將這些資料集結合起來。目前沒有任何公開聲明提供了那張完整的地圖。

給近期買家的建議適用範圍狹窄

Ledger 建議向 CryptoBilis 購買產品的人，在相關的近期期間內，不要初始化未使用的裝置。對於已經初始化過的裝置，使用者應考慮將資產轉移到具有新助記詞的新簽署裝置。將資產轉移到由同一個已外洩復原短語衍生出的另一個地址，並不會移除攻擊者的存取權限。在受信任的替代裝置上產生一個全新的短語，才是相關的區別所在。

持有者應從 Ledger 經過驗證的支援網域取得操作指示，而不是從重複這則新聞的訊息或廣告中取得。該公司的警告為聲稱能「檢查」裝置或「驗證」復原短語的釣魚網站創造了可乘之機。合法的支援流程不可能要求某人將復原短語輸入網頁。這麼做的使用者可能會損失資金，無論是否存在硬體植入物。

這則釣魚警告是與所報導的硬體事件不同的威脅。若沒有目的地託管方、發行方、執法機關或持有方的合作，任何公開指引都無法追回已經不可逆轉地轉出的代幣。預防與追回是不同的工作流程。受影響的使用者可以保留發票、包裝、序號資訊、支援往來紀錄以及鏈上交易識別碼以供調查，同時避免公開披露短語或其他私人資料。

該事件並未確定有多少人仍在使用受影響的庫存。其最終規模取決於一份經過核對的已售出單位、已檢查裝置、已驗證的錢包盜領以及已隔離的未售庫存清單。公布該數字將讓客戶得以評估已確認的群體是否仍侷限於所宣布的管道。

調查必須確立的事項

一份站得住腳的最終報告應指出受影響的型號與批次、植入物是如何安裝的、封條是否被破壞、被改造的裝置如何通過配送檢查，以及該攻擊是否需要啟動或網路接觸。它應將損失資產的人與收到可疑單位但未使用的人區分開來。從植入物到復原短語遭竊的路徑應透過檢驗來證明，而不僅是從時間點推斷。

責任可能涉及商業、營運與刑事問題，這些都不是公開聲明所能解決的。僅憑授權經銷商身分並不能確立該經銷商執行了改造。Ledger 關於直接管道的聲明並不能確定是否涉及上游供應商、退貨系統或第三方經銷商。一份只點出地點卻未說明保管鏈的調查，將使核心問題懸而未決。

對於自我保管而言，有一個更廣泛的教訓，但應精確地陳述。唯有當產生並顯示私鑰的流程可以被信任時，對私鑰的控制才有意義。硬體與軟體檢查涵蓋了該流程中已定義的部分。CryptoBilis 案例顯示了一條據報導的路徑，透過該路徑，這份信任可能對某些買家而言已經失效。這並不使每一個硬體錢包都失效，也不能證明線上保管本可保護這些特定的使用者。

觀察重點

• Ledger 最終公布的裝置數量：留意受影響的序號範圍、型號、購買日期，以及實際檢查的裝置數量。
• 鑑識報告：檢查報告是否說明已確認的植入晶片如何擷取資料，以及其他裝置是否使用相同手法。
• 配送紀錄：查看保管紀錄是否確立受影響庫存在何處遭到竄改。
• 已驗證的損失總額：區分獨立估算的竊盜金額、公司確認的案件、凍結資金與已返還資產。
• 客戶指示：透過 Ledger 官方支援管道確認任何更新的遷移指引，並查看相關的釣魚警告。

常見問題