篡改加密设备出现后，硬件钱包供应链风险上升
中性中等影响
有关通过授权代理商 CryptoBilis 销售的被改装 Ledger 设备导致加密货币损失的报告，暴露了硬件钱包供应链中的漏洞。Ledger 确认，受影响的设备包含一个未经授权的蜂窝网络植入物，旨在窃取用户的恢复短语并通过蜂窝网络发送。针对日益增长的安全担忧，竞争对手钱包制造商 Trezor 宣布将减少其代理商数量，以作为预防措施。
硬件钱包被广泛认为是一种离线存储加密货币的安全方法，可保护私钥免受在线黑客攻击。然而专家警告称，分销过程引入了涉及制造商、分销商和中间商的新信任链。由于被改装的设备可以在不改变内部固件的情况下捕获屏幕数据，因此标准安全检查和防篡改包装无法保证物理设备在到达买家手中之前未被触动。
安全研究人员建议，硬件钱包制造商可能需要彻底改革物理设计，以对抗供应链攻击。潜在的改进措施包括透明外壳和防篡改封装，这迫使攻击者必须重建整个设备外壳才能隐藏未经授权的修改。安全顾问还建议用户通过将资产分散到多个安全提供商来降低风险，而不是依赖单一设备或厂商。
要点
- Ledger 确认在代理商 CryptoBilis 销售的钱包中发现了未经授权的蜂窝网络植入物，该植入物会捕获恢复短语。
- 竞争对手 Trezor 宣布计划减少第三方代理商的数量，以作为预防性安全措施。
- 安全专家警告称，内置安全检查和全息包装封条无法完全排除物理硬件被篡改的可能性。
- 提出的设计解决方案包括透明设备外壳和防篡改封装，使未经授权的修改更难被掩盖。
由我们的 AI 根据我们的英文文章翻译，原文取材于网络上的专业市场来源。可能存在错误，行动前请核实事实。 解读由以下免费 AI API 生成： FreeTheAI.org
我们如何撰写免责声明问答
Ledger 硬件钱包是如何被篡改的？
代理商销售的设备内部被放置了未经授权的蜂窝网络植入物。这些植入物在不修改设备固件的情况下捕获用户恢复短语，并通过蜂窝网络进行传输。
标准检查能否检测出被篡改的加密硬件钱包？
并不总是能。虽然制造商会检查设备真实性和全息包装封条，但在不改变固件的情况下捕获屏幕数据的物理植入物可以绕过标准固件安全检查。
加密用户如何防范硬件钱包供应链风险？
安全专家建议直接从可信来源购买，并将风险分散到多个提供商，而不是依赖单一设备或制造商。