Ledger 駭客事件後：自託管還安全嗎？

作者：Laura Shin 來源：Unchained 翻譯：善歐巴，金色財經

過去一周，加密社區被一起硬體錢包供應鏈攻擊震動：從東南亞授權經銷商購買的 Ledger 設備，被人在內部加裝了竊取助記詞的隱藏模塊，估計損失超過 1 億美元，而這起攻擊的籌備時間可能長達數月甚至一年以上。

Unchained 第 1250 期請來兩位當事人視角的觀察者：Karpelès Lab 首席執行官 Mark Karpelès，他拆解過多台被植入的設備；以及 SEAL 911 貢獻者、Pangolin Intelligence 創始人 Jonty，他最早在鏈上追蹤這批盜幣地址。兩人還原了攻擊手法、發現過程、波及範圍，以及一個更根本的問題——當授權渠道本身被攻破，自託管還剩下多少安全邊界。

以下為對話實錄整理，內容有刪節。

攻擊是怎麼被發現的

Laura Shin：這周加密社區被一連串駭客事件震住了，估計有超過 1 億美元從東南亞經銷商 CryptoBilis 賣出的 Ledger 硬體錢包里被盜。Jonty，據我所知你是最早在推特上披露這件事的人，你是怎麼發現的？

Jonty：除了本職工作，我還是 SEAL 911 的貢獻者。我們是一群大約 25 名經過審核的安全研究員，營運一條 7×24 小時的免費加密應急熱線，求助者從損失數億美元的大公司，到遭遇釣魚攻擊的普通用戶都有。

Jonty：所以盜幣一開始出現，人們就陸續來報告：「我的 Ledger 被清空了。」當我們在一段時間內收到大約五起內容完全相同的報告時，就開始警覺了。

Jonty：我主要做鏈上分析，所以立刻去看這些盜幣地址，發現地址的流入量明顯大於主動聯繫我們的受害者所報告的損失金額。這說明實際規模比我們接觸到的受害者大得多。按我最後的統計，這一波損失已經超過 1 億美元。

Jonty：但當時我們並不知道損失的確切原因，唯一的辦法是讓更多受害者來報告，才能找出規律。所以我在推特上公開了盜幣地址，請受害者聯繫我。

植入模塊如何偷走助記詞

Laura Shin：Mark，你的公司一年前就寫過這類攻擊的分析，之後還看到過幾代改進版本。這個攻擊具體是怎麼運作的？

Mark Karpelès：做法是在 Ledger 設備里加裝一個額外模塊，它會在你初始化設備時盯着屏幕。初始化時屏幕上會顯示助記詞，也就是保護你錢包里全部資產的密碼，由 24 個單詞組成。

Mark Karpelès：你看着屏幕把單詞抄到紙上的同時，植入模塊也在逐詞記錄。等你抄完 24 個單詞，它就通過模塊里內置的行動網路，把你的密碼發給攻擊者。

Laura Shin：這手法太巧了。Ledger 本來以安全元件「無法穿透」著稱，但植入物完全繞開了這一點——它只是看着屏幕，然後用一顆 eSIM 把資訊像手機數據一樣發出去。

CryptoBilis：授權渠道本身被攻破

Laura Shin：CryptoBilis 很快被認定為涉事經銷商。我們對它了解多少？

Mark Karpelès：目前資訊不多。最早浮出來的情況是，CryptoBilis 的創始人在大約半年前把公司賣掉了，但我們不知道這跟本次事件有沒有直接關係。可以確定的是，很多受害者是從 CryptoBilis 買的錢包，也有人拆開後在裡面發現了植入物。

Jonty：比這更根本的是：CryptoBilis 是 Ledger 的授權經銷商，也就是 Ledger 批准可以銷售其硬體錢包的渠道之一，覆蓋印度尼西亞、馬來西亞和菲律賓，跨多個司法轄區。這正是這起供應鏈事件與以往那些假硬體錢包案例的不同之處——這次賣的是正品，只是被動過手腳。

Laura Shin：我注意到有人說，公司是去年春天賣掉的，而原老闆稱受合約保密條款約束，10 月 19 日之前不能公開發聲。駭客事件和這個日期之間的關係很耐人尋味。也有人據此推斷，CryptoBilis 的新股東可能牽涉其中。你怎麼看？

Jonty：目前什麼都還沒有確證，我不想指控任何人。那個時間點確實很可疑，但還有另一件事與「CryptoBilis 就是源頭」的推論相衝突：東南亞還有其他授權經銷商，也被發現賣過被動過手腳的設備，並且造成了盜幣。所以問題不只出在 CryptoBilis 一家。

Jonty：不過要說清楚：在 Ledger 公開的口徑之外，我沒有看到東南亞以外出現盜幣的報告。

Laura Shin：那 9 月 8 日那批被盜的設備，是通過 CryptoBilis 賣的，還是你說的其他經銷商？

Jonty：是東南亞的其他經銷商。

鏈上還原：不止一波，也不止一家

Laura Shin：所以這一波之外，還有別的批次？

Jonty：從鏈上分析看，除了引爆媒體關注和讓我們察覺的這一波，10 月 9 日還有一波較大規模的攻擊。而且從鏈上痕跡看，這些盜幣者此前就已經清空過錢包——我能追溯到的最早一次是 9 月 8 日，大約早一個月，但金額小得多，所以沒有引起像 CryptoBilis 這樣的巨大關注。

Laura Shin：Mark，你自己也看過其他東南亞經銷商的設備？

Mark Karpelès：是的。我收到過一台在新加坡樟宜機場 Metapod 門店買的設備，Metapod 也是 Ledger 的授權經銷商。這台設備里同樣有間諜植入模塊，型號是 Ledger Flex，比 Nano X 複雜一些。我很驚訝它用來偷看屏幕的技術已經這麼先進。

Laura Shin：和這一波用的是同一種嗎？

Mark Karpelès：不完全相同。它是完全為 Ledger Flex 定製的版本，和 Nano X 上看到的不一樣，但板子和工藝是同類的，都是三顆晶片：一顆監視屏幕、記錄助記詞，一顆通過行動網路把截獲的內容發出去，還有一顆 eSIM，相當於一張用來聯網傳輸數據的數據卡。

植入模塊已經迭代了三代

Laura Shin：你說它很精密，具體精密在哪？

Mark Karpelès：我們見過好幾個版本。最早一版是去年年底被發現、今年 5 月前後公開的，就是一塊飛線板，導線連到 Ledger 的不同點位，非常顯眼、非常不自然。之後出現了橙色柔性板，看起來專業一些，但安裝仍然很費工。

Mark Karpelès：最新這版改用黑色板，用在 Nano X 上幾乎可以「卡進去」——放上去、稍微挪一下，它就扣住了，只需要焊幾個點。

Mark Karpelès：很明顯，這個植入模塊在不斷改進，做這件事的人在學習和升級，而且不是小修小補，是跨越式的進步：投入了大量資金做真正的研發。我收到的那台 Ledger Flex 里，有些元件是專門為 Flex 定製的。Flex 用了很多極小的連接器，他們甚至自製了「Flex 延長線」，接在原裝連接器和目標板之間，複製送往屏幕的信號。

Mark Karpelès：沒有大量試錯和一堆測試機，是做不出這種東西的。這背後顯然是數月的研發，不是幾天能做出來的。

波及範圍擴到歐洲

Laura Shin：10 月 11 日，一位叫 Johannes 的用戶發推說，事件並不侷限於亞洲：他在歐洲一家官方零售店買的設備里，也能看到不該存在的線纜。第二天他又在另一家 MediaMarkt 門店買了一台，全程錄像開箱，再次發現間諜模塊。歐洲的情況到底有多廣？你們有記錄到歐洲的受害者嗎？

Jonty：從我所掌握的受害者報告看，我沒有看到在歐洲購買設備導致盜幣的案例，所以無法從受害者側證實。

Jonty：設備本身，他把兩台分別寄給了我和 Ledger。寄給我的那台今天到了，我看過內部，確認有間諜植入模塊，安裝方式與我在這裡見到的略有不同，但植入物本身是一樣的。

Jonty：同時，Ledger 已暫停 MediaMarkt 的所有銷售，並表示已核驗全部庫存、沒有發現被篡改的設備。所以目前資訊還很有限：只有一個人、在兩個不同門店買到兩台被動手腳的設備。

Laura Shin：他買的第二台不是退貨機。他發推說，門店記錄顯示這批庫存來自分銷商 Aqipa GmbH；而 Ledger 的 CTO 當時並不確定 Aqipa 是不是 Ledger 與 MediaMarkt 之間的直接分銷商，但看起來是這樣。考慮到 Aqipa 在整個歐洲分銷，任何通過它進貨的實體零售店都可能面臨風險。他還呼籲 Ledger 立即召回產品。你同意這是個好辦法嗎？

Mark Karpelès：這個問題現在很複雜。至少讓所有從 Aqipa 進貨的門店暫停銷售，是有道理的。眼下的主要問題是，貨架上擺着的設備有沒有被動手腳，很難判斷。

Mark Karpelès：拆開看其實很容易，但我不認為 Ledger 已經把 MediaMarkt 庫存里的每一台都拆過——那要花好幾天，而且等於讓全部庫存都賣不出去。

Mark Karpelès：對終端用戶來說，自查並不難，尤其是 Nano X，很容易打開，打開後植入物非常明顯，至少目前是這樣。但現在這個階段，Ledger 不想製造恐慌，研究員也不願說出還沒確認的事。

Mark Karpelès：不過我仍然認為，哪怕只有一個人在一個原本沒有問題的銷售點、尤其是在授權經銷商那裡發現一台植入設備，這都是非常嚴重的問題。

Laura Shin：MediaMarkt 是授權還是非授權經銷商？

Mark Karpelès：是授權的，在 Ledger 官網的名單上。

Jonty：如果 Ledger 能證實 Johannes 的說法，那麼停售、乃至在歐洲召回設備，會是審慎的安全措施。但我想他們掌握的資訊比我們多得多，也不願在無法核實的情況下行動，這大概就是他們還沒這麼做的原因。沒有他們手裡的資訊，這個問題很難回答。

幕後是誰：暫時沒有答案

Laura Shin：現在我們知道不只是 CryptoBilis，東南亞還有 Metapod，歐洲也出現了。結合 Mark 一年前的文章，你推測發生了什麼？是有人先想出這個手法、做了測試，然後大規模執行？

Mark Karpelès：過去這類攻擊成本極高，只針對非常特定的目標。比如偽造 10 到 20 台設備，寄給從泄露數據里拿到的地址，告訴對方「你的資訊泄露了」或者「你手上的設備有問題，請換用這台」。這種事確實發生過。

Mark Karpelès：變化在於，新植入模塊是為量產和快速安裝而設計的。我可以說，未來我們很可能會看到更多類似事件。

Mark Karpelès：至於眼下，我無法確定那兩台設備是「運氣不好」，恰好撞上了 MediaMarkt 全部庫存里僅有的兩台被感染的機器，還是庫存里還有更多。也完全有可能他們只處理了一半庫存、只處理了部分包裝盒，或者他們找到了另一種把植入設備塞進 MediaMarkt 庫存的方式。現在很難判斷。

Mark Karpelès：但有一點可以確定：對你自己要用的設備，檢查有沒有被植入是很容易做到的。所以現階段沒必要恐慌，看一眼，謹慎一點就好。

Jonty：我補充一個觀點，先聲明這是推測：既然我們知道，製造這起事件的人也在多個經銷商渠道上動手腳並造成盜幣，我推測動手的環節可能在經銷商之上，也許是分銷商這一層。但沒有 Ledger 提供資訊，這很難確認。

Jonty：有一點我認為是利多：如果問題真的非常普遍，到現在我們應該已經看到東南亞以外出現相當規模的損失了。既然沒有，這算是個好跡象，說明問題或許是被控制住的。但接下來幾天還要繼續看。

Jonty：正如 Mark 所說，現在最該做的是：如果你擔心，就自己檢查。另外我想強調——千萬不要恐慌。在 SEAL 911 我們經常遇到這種情況：人一慌就容易犯低級錯誤，反而給自己帶來更大風險。有人拆機時把 Ledger 弄壞，又沒備份好助記詞，錢就沒了；有人轉移資產時操作失誤，同樣失去訪問權。這類報告我們確實收到過。所以無論做什麼，都要謹慎、想清楚再動手。

還能從授權經銷商買嗎

Laura Shin：我一直聽說最好直接從廠商購買。我之前沒意識到他們的授權經銷商名單這麼長，也沒意識到從經銷商買這麼普遍。在這件事之前，購買渠道之間是否存在安全等級？

Jonty：如果你只關心物理安全，儘量減少設備到你手上之前經手的環節，是合理的做法。所以直接從 Ledger 購買，是降低這類風險最好的方式。

Jonty：但這會帶來其他風險，所以從授權經銷商購買也有正當理由。過去我們看到很多硬體錢包公司或其物流服務商被入侵、導致用戶數據泄露，有些人希望能在實體店用現金購買，避免個人資訊流到網上。

Jonty：還有更基本的原因：某些國家對加密設備的進出口有嚴格法律。比如越南，進口加密設備需要牌照，個人從法國直郵會非常麻煩，甚至可能在海關被攔下。這就是這些轄區存在授權經銷商的原因。這是一個權衡，但純粹從物理安全角度，直接向廠商購買能減少經手環節、降低供應鏈被攻破的風險。

Laura Shin：有人發推說 Ledger 應該立刻終止授權經銷商計劃。你怎麼看？

Mark Karpelès：我認為這太激進了。但 Ledger 可以採取一些措施，讓這類問題無法發生，或者變得難得多。

Mark Karpelès：比如我不清楚 CryptoBilis 易手時，Ledger 是否被通知、是否審核過新的經營者。Ledger 在產品側也能做更多，比如採用一旦拆封就能看出的永久封裝。這類方法總會被破解，本質上是貓鼠遊戲，只能比對方跑得更快。

Mark Karpelès：還有一點我認為 Ledger 本可以做到：這個隱患至少已經討論了六個月，並不新。他們本可以告訴用戶，從第三方、哪怕是授權經銷商購買設備時，可以打開看看，對照說明書里的硬體示意圖核驗。

Mark Karpelès：因為 Ledger 確實在每台設備的說明書里印了內部構造圖，但同一頁又寫着拆機會失去保修。一邊給你看內部圖，一邊說看了就沒保修，這本身就矛盾。

Mark Karpelès：Ledger 早就知道這個問題，至少應該發一份通用指引，讓部分用戶去檢查自己的設備。像 CryptoBilis 這種受害者很多的經銷商，只要有一個人拆開發現了問題，很可能就會帶動其他人去查，這次的總損失會小得多，攻擊也會被發現得早得多。

Laura Shin：有個細節很有意思：一位自稱量子物理學家的用戶翻出舊包裝，上面寫着「本包裝盒沒有防篡改貼紙」，理由是「加密機制會在每次開機時校驗設備內部軟體的完整性，安全元件可阻止任何攔截或物理替換嘗試，Ledger 設備被設計為防篡改」。他們當年在宣傳這個，結果顯然並不成立。

拆機自查：看屏幕後面

Laura Shin：Mark，能帶大家走一遍嗎？現在持有硬體設備的人，怎麼確認自己的設備是安全的？

Mark Karpelès：目前已知受影響的只有 Ledger 的設備。不同型號難度不同，Nano X 最好查。

Mark Karpelès：拆開很簡單：先取下這顆金屬銷，用刀小心撬，注意別割到手，稍微轉一下就能打開。最好倒過來拿，免得按鍵掉得到處都是。

Mark Karpelès：這樣就能看到這台全新 Nano X 的電路板，是乾淨的。重點看屏幕下方——屏幕的輸出就在這裡，目前所有已知的植入模塊都必須接到這個位置取數據。屏幕後面有一排測試點，植入物就是從這裡抽數據。如你所見，這裡什麼都沒有，這台 Nano X 是乾淨的。

Mark Karpelès：裝回去也很簡單：USB 口對着黑色按鍵那一側，這一面朝下放好，上蓋這樣扣回去，就復原了。

確認被植入後該怎麼辦

Laura Shin：Jonty，如果有人發現設備被動過手腳，應該怎麼做？

Jonty：再強調一次：不要恐慌，不要做任何會給自己帶來更大麻煩的衝動決定。但要把它當作已經泄露的設備處理，它保護的資產必須轉移到一台全新、安全的錢包。

Jonty：可以換一台沒有被污染的硬體錢包；如果只是臨時存放，也可以用 MetaMask、Phantom 這類常見的軟體錢包。把資產從被污染的 Ledger 轉到安全錢包，問題就控制住了。

Jonty：如果你有被動手腳的設備，請聯繫 SEAL 911，我們很想了解並看到實物，弄清它到底是怎麼做的。即使沒有丟資產也可以聯繫我們；如果丟了資產，請儘快向所在地警方報案——這是案件正式立案的途徑，也只有警方擁有處置被盜資產的法定權限。我們也可以免費指導你走完整個流程。

自託管是否已死

Laura Shin：8 月有 Coldcard 的事件，現在又是 Ledger。你怎麼看當下的自託管？它死了嗎，還是只是暫時不安全，或者需要一套新的最佳實踐？

Mark Karpelès：自託管有充分理由存在，因為個人電腦會中毒、會被入侵。資訊安全里有個概念叫「攻擊面」，指的是一個系統里所有可能被進入的入口。對電腦來說，你連着網路、整天瀏覽網頁、經常插 U 盤，這些都是風險因素。

Mark Karpelès：把私鑰保存和簽名放在一台連接能力受限的獨立設備上——比如只有 USB 和藍牙——就縮小了攻擊面，讓你的資產免受病毒感染。我認為冷錢包、硬體錢包在減少病毒盜幣上是成功的，成功到犯罪團伙轉而尋找攻擊設備本身的辦法。Ledger 市占率最大，自然成了第一個目標，因為那裡「有肉」。

Jonty：在 SEAL 911 這邊我可以確認：使用熱錢包——也就是密鑰存放在聯網電腦或手機上——造成的損失，遠大於硬體錢包。惡意軟體竊取密鑰仍然是主要問題，硬體錢包確實能解決這個問題。

Jonty：但我也同意，現在是一段很艱難的時期。不只是 Ledger 這一次，還有接連出現的數據泄露、熵值問題，讓這個階段格外難熬。我知道有人主張用一台隔離的 iPhone 專門做交易簽名，這是一種選擇。

Jonty：但我個人仍然認為，對不太懂技術的普通用戶來說，如果要自託管，硬體錢包大概仍是最好的方案。當然你不一定要自託管，也可以把安全託付給交易所，或者只買主流幣的話考慮 ETF。

Jonty：具體建議是：現階段一定要直接從廠商購買，不要依賴經銷商網路；收貨地址不要用你自己的，也不要在過程中使用任何可識別個人身份的資訊。我也希望硬體錢包廠商認真做威脅建模，把這個攻擊面再縮小，因為現在顯然不達標。以這種方式收場很遺憾，但我仍認為這是前進的方向。

Mark Karpelès：信箱可以用別名，iPhone 就會提示幫你生成；付款可以用 privacy.com 這類臨時虛擬卡。如果能在實體店現金購買，也是一種選擇。辦法其實不少。

資金能追回嗎

Laura Shin：Tether 已凍結約 1000 萬美元 USDT，有 464 枚 ETH 流經 Tornado Cash，PeckShield 追蹤到不足 400 萬美元流向 Binance 充值地址。你認為資金追回最可能的結果是什麼？

Jonty：幸運的是，因為 SEAL 911 被通知得非常快，我們得以立即追蹤資產，並與 Tether 和執法部門協作完成凍結。如果行業有更好的應急響應機制、能更快完成凍結，這一次我們本可以挽回更多，可能是這 1000 萬美元的數倍。但能保住這 1000 萬已經很好，另外還有其他機構凍結了用於洗錢的資產。

Jonty：但總的來說，資產追回是極其複雜的過程，這個案子還有幾個額外難點：這不是某一家機構被盜、損失集中在一處，而是分布在全球的大量個人受害者，資產彼此混同，而司法管轄在法律案件里非常關鍵——不確定該由哪支警力負責扣押。

Jonty：資產凍結之後，實際追回還需要律師、檢察官、國際執法協作，可能還有國際刑警介入，才能理清流程。不幸的是，這個過程要數月甚至數年。所以我樂觀地希望至少能追回一部分，但短期內恐怕不會發生。

Laura Shin：考慮到跨轄區和需要多國執法協作，你覺得這個案子最終實現某種形式的正義，機率大嗎？

Jonty：就追責而言，我們其實還不知道是誰做的。但有一件事會極大幫助這個過程：植入的硬體留下了大量物理證據鏈，這些硬體會「呼叫」某些地方。這既是技術工作，也是傳統偵查工作，可以用來確定植入模塊的製造地點。

Jonty：在這項工作完成之前，很難判斷。如果動手腳的地點在一個相關執法部門夠不到的轄區，就會非常棘手；如果就在東南亞本地，有關部門可用的手段會多得多。具體機率很難估計，我保持謹慎樂觀。

節目播出後的補充

節目播出前不久，Ledger 發布了兩則我們直到節目結束後才看到的公告，因此沒能在節目裡討論。

其一是一份事件調查說明。Ledger 稱，一個有組織的犯罪團伙耗時數月購買正品 Ledger 設備，拆開後裝入定製的隱藏組件，用於在初始化時捕獲助記詞，隨後通過東南亞的經銷商重新投入分銷。

Mark、Jonty 和我在節目中討論的一切仍然成立，但要注意：Ledger 只承認經銷商問題存在於東南亞，這與歐洲購買的設備同樣存在問題的報告相矛盾。Ledger 的公告稱：「我們追蹤了每一條線索，包括派團隊前往包括德國在內的當地市場，從門店隨機購買並拆開多台設備，我們也檢查了倉庫樣本。每一台受檢設備都是乾淨的。」也就是說，Ledger 自身尚未找到歐洲經銷商所售設備也被攻破的佐證。

在那份公告之後，Ledger 又發布了新設備 Ledger Atom，主打抗量子、安全元件晶片、隱私開關、AI 智能體功能，以及訪問 DeFi 協議的能力。但以這個時間點發布，推文遭到大量嘲諷，有評論寫道：「在剛剛發生這一切之後還認為發布新產品是個好主意的人，應該立刻被開除。」我們沒能在節目中討論這一進展，但考慮到這次發布的尷尬時機，這款設備後續的市場反應值得關注。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。