硬件钱包遭LTE植入物窃取助记词：CryptoBilis分销商事件始末
Ledger官方安全研究团队Ledger Donjon于周二在X平台发布声明指出，位于东南亚的分销商CryptoBilis销售的硬件钱包内部被隐藏了未经授权的植入物。这些植入物能够静默捕获用户初始设置时显示的24位恢复助记词，并通过蜂窝网络将其发送出去。这一发现不仅导致该分销商停止运营，还促使两家竞争对手制造商终止了与其的分销协议。
Ledger表示，该植入物位于钱包外壳内部，能够在设备初始化设置阶段读取屏幕上的助记词，并利用内置的eSIM通过LTE网络将数据外传。值得注意的是，该组件并未触碰安全芯片、系统软件或交易签名环节。目前确认的损失均追溯至通过CryptoBilis销售的设备。
技术细节与影响范围
Ledger描述的技术画面虽然狭窄但极具针对性：一个微控制器在新钱包显示助记词进行备份的瞬间对其进行解码，随后带有独立eSIM的蜂窝模块将这些单词传出设备——无需篡改签名路径即可实现。Ledger指出，其已售出超过800万台硬件钱包，这些设备旨在使私钥保持离线状态并在屏幕上确认交易。
CryptoBilis曾列为印度尼西亚、马来西亚和菲律宾的授权分销商。问题于10月9日公开浮现，当时有关通过该分销商购买的Ledger设备导致的加密资产损失开始流传。Ledger于10月10日确认，一台受影响用户的设备中包含未经授权的外部组件。
关键事实梳理
- 植入机制：Ledger Donjon识别出一种植入物，它解码屏幕上显示的24位恢复助记词，并通过嵌入式SIM卡经LTE传输（来源：Cointelegraph）。
- 时间线：Ledger于10月10日确认植入物存在；相关损失于10月9日首次公开披露（来源：PANews）。
- 损失估算分歧：第三方估算差异较大，Specter估计损失超过8600万美元，Yfarmx将其估算上调至1.03亿美元，而Ledger尚未确认总金额。
- 分销商反应：CryptoBilis暂停了在马来西亚、菲律宾和印度尼西亚所有硬件钱包品牌的销售和发货，并暂时关闭了其实体店。
- 品牌方措施：Trezor将CryptoBilis从其授权分销网络中移除；OneKey终止了与该分销商的合作协议，并为2023年3月1日至10月12日期间从CryptoBilis购买设备的用户提供免费更换服务，申请截止日期为12月31日。
两方报道的共识与分歧
Cointelegraph详细阐述了设备层面的细节——微控制器、eSIM以及LTE通道——并强调安全芯片和交易批准过程均未修改。PANews对同一篇Ledger帖子的报道几乎逐点匹配了这一描述，补充说明该组件位于外壳内部，且受影响用户的总数仍未核实。
两份报道的分歧在于损失估算。Cointelegraph引用了Specter超过8600万美元及Yfarmx修订后的1.03亿美元的估算，同时指出Ledger未确认总数；PANews则指出所有已确认的资金损失均涉及通过CryptoBilis销售的设备，但未背书具体的美元金额。这两个第三方估算之间的差距本身就是数字仍在汇总中的最清晰信号。
该事件可能并不局限于单一分销商。Ledger表示正在审查超出CryptoBilis范围的报告，PANews也报道了调查范围的扩大，描述了针对其他分销商和地区类似植入物报告的调查。Cointelegraph提供了一个具体案例：X用户Johannes称他从欧洲两家不同的MediaMarkt商店购买了两个Ledger设备，并在两者中都发现了植入物。Ledger尚未确认这些欧洲设备是否与CryptoBilis批次有关联。
为何此事至关重要
自我托管依赖于一个基本前提——即恢复助记词除了由所有者记录外，永远不会离开设备。这种植入物并没有破解密码学；它攻击的是“显示”这一时刻。这意味着受损单元在助记词已被发送之前，看起来和行为都与正品完全一致。这比固件漏洞更难被发现，因为钱包的正常操作中没有任何迹象表明出现了异常。
此次风波的影响也波及到了分销层，而不仅仅是制造商。即使在声称未发现自身产品受到影响后，两个竞争钱包品牌仍切断了与CryptoBilis的合作——这表明对于买家而言，分销商而非仅仅是设备，现在已成为信任计算的一部分。CryptoBilis表示正在与独立专家一起审查其流程。
Ledger建议任何怀疑设备被篡改的人联系其支持团队，报警并查阅检查指南。该指南包含一个实用警告：打开设备可能会损坏它，因此建议用户首先备份其恢复助记词。
后续关注点
有两个开放性问题将塑造下一阶段的发展。Ledger尚未公布受影响用户的验证数量或总损失金额，并且仍在调查植入物是否通过除CryptoBilis以外的其他分销商出现。在分销商方面，OneKey为从CryptoBilis购买的设备提供的更换窗口（2023年3月1日至10月12日）将持续到12月31日，给受影响的买家一个明确的行动截止日期。
常见问题解答 (FAQ)
CryptoBilis钱包中的植入物究竟做了什么？
根据Ledger的说法，该组件位于设备外壳内，读取屏幕上显示的内容，解码初始设置期间显示的24位恢复助记词，并使用内置eSIM通过LTE将其发送出去。
植入物是否破坏了钱包的安全芯片？
没有。Ledger和PANews对该公司帖子的叙述均表示，该组件未修改安全芯片、钱包系统或交易签名过程。
哪些公司停止了与CryptoBilis的合作？ Trezor将CryptoBilis从其授权分销网络中移除，OneKey终止了该分销商的授权。CryptoBilis还暂停了在三个东南亚市场所有硬件钱包品牌的销售和发货。
此次事件的损失有多大？
第三方的估算各不相同：区块链调查员Specter将潜在损失定为超过8600万美元，Yfarmx将其自己的估算提高至1.03亿美元，但Ledger尚未确认总数。
是否有通过非CryptoBilis渠道销售的钱包受到影响？
Ledger正在审查该分销商之外的报告，X用户Johannes称他在欧洲两家不同的MediaMarkt商店购买的两台Ledger设备中发现了植入物。Ledger尚未确认欧洲报告与CryptoBilis批次之间的联系。
