谁在给 Ledger 加密钱包植入后门？
Ledger 硬件加密钱包遭遇供应链篡改，隐藏的蜂窝“间谍芯片”引发了对助记词和资金如何能从所谓安全设备中被轻易盗走的警惕。评论者争论真正的安全应当放在哪里——定制硬件还是通用离线机器、单密钥还是多签、以及最终要对晶圆厂、转售商和固件承担多少信任。许多人认为，硬件钱包需要更强的防拆痕迹和防拆设计；另一些人则强调现实中的风险管理：分散持仓、供应商多样化，并假定任何单个钱包都可能失效。
攻击性质
- Ledger 本身并未被攻破；设备是在分销链中被改装后，当作新品出售。
- 据称攻击者加入了一个微型 LTE/4G/5G 模块，并配备 eSIM，用于外传机密信息。
- 有人指出，所有主流硬件钱包都是有吸引力的攻击目标，并猜测大型盗窃背后可能有组织团伙（提到的规模约为 1 亿美元），但归因仍不明确。
植入体的技术细节
- 该植入体使用自己的 eSIM 和全球数据服务；它并不依赖 Ledger 应用或主机电脑网络。
- 它接入显示接口，捕获安全元件渲染的任何内容（尤其是助记词），并传输原始数据。
- 讨论焦点在于 OCR 是在设备上完成还是远程完成；考虑到功耗和灵活性，普遍倾向于远程处理。
- 还提到了其他假设攻击向量：USB HID 键盘模拟或主机利用，但这里并未使用。
供应链与可追踪性
- 这些设备是通过转售商被攻破的，而不是从制造商直接销售的渠道。
- 有人认为 eSIM 可以通过运营商追踪；也有人反驳说，使用加密货币购买、无需 KYC 的匿名 eSIM 很常见，因此很难归因。
- 建议是：转售商需要通电并监控蜂窝活动，才能发现这类篡改。
对 Ledger 安全设计的评估
- 批评很严厉：没有灌封、胶水、防拆垫或可见的防拆痕迹；很容易拆开并加装硬件。
- 主 MCU（Cortex-M4）缺乏安全启动和信任区等现代安全特性；批评者认为这体现了设计薄弱。
- 辩护者指出，该 MCU 在 Ledger 的安全模型中被明确视为不可信；密钥、屏幕和按钮由安全元件处理。
- 许多人同意，真正的失误在于低估了小型隐蔽无线硬件如今已经变得多么小巧。
硬件钱包与替代方案
- 一些人认为硬件钱包显然是高价值目标；另一些人则认为，与始终在线的 PC 相比，它们仍然能减少攻击面。
- 有人提出，将通用机器离线，并从只读介质启动，作为软件极简的 DIY“硬件钱包”。
- 多重签名方案以及将资金分散到不同设备/厂商，被视为避免单点故障的关键。
关于加密货币安全的更广泛观点
- 一些评论强调，不存在绝对的“主权”：所有系统都依赖硬件、晶圆厂和供应链。
- 怀疑者认为，加密货币承诺的个人控制忽视了这些信任假设以及物理胁迫（“扳手攻击”）。
- 与法币的比较：伪造虽然困难但有管理手段；传统银行业有法律和程序救济，而加密货币的损失则是最终的。
建议的缓解措施 / 设计思路
- 增强防篡改的建议：灌封材料（包括电池安全配方）、胶封或密封外壳、透明外壳、物理防拆垫。
- 更奇特的想法：使用随机“亮片”塑料外壳并拍照留档做真实性检查；用设备重量作为一种粗糙的完整性哈希。
- 实际用户建议：直接向制造商或可信本地商店购买，尽可能检查硬件，不要把大额资金放在单一钱包中，并假设供应链风险真实存在，但可以管理，无法彻底消除。