Galaxy Research 10月16日综述：硬件攻击与协调性加密货币提款关联
Galaxy Research 在10月16日的评论中将此次硬件攻击与协调性的加密货币提款行为联系起来。文章补充了详细的链上账户损失记录，并引用了 Ledger 和独立研究人员此前关于植入物运作方式的披露信息。
受影响用户需要了解的关键事项
如果助记词已泄露，仅更换硬件设备是不够的。因为该助记词可以在其他设备上恢复相同的钱包。正确的补救措施是在可信的硬件上生成新的助记词，并将资产转移到由新助记词派生的地址中。
核心要点摘要
- Genuine Check（真实检查）的功能局限： Genuine Check 用于验证安全元件（Secure Element），但它并不检查设备内部的每一个组件。
- 植入物的工作原理： 植入物捕获了设置过程中显示的助记词，并通过其自身的蜂窝网络连接将其发送出去。
- 损失估算： Galaxy 估计至少有 9100 万美元从研究范围内的 474 个地址中转出。
- 常规操作无效： 更改 PIN 码、恢复出厂设置或使用全新的替换设备，都无法撤销攻击者已经持有的助记词。
通过“Genuine Check”并不意味着设备未被篡改
Ledger 的 Genuine Check 是一种密码学认证过程。Ledger 的服务器发送一个挑战请求，设备的 Secure Element 会响应一个签名，该签名可与 Ledger 的生产认证进行验证。
这证明了响应的 Secure Element 是真实的。用于此设备检查的密钥与用户的钱包助记词是分开的。这一区别解释了为何受影响的设备能够通过检查。攻击者无需从受保护的芯片中提取秘密或伪造其响应。原始的 Secure Element 仍然保留在原位，而设备内部的额外硬件则观察着传送到屏幕的信息。
Ledger Donjon 的文件明确指出这一局限性：当原始 Secure Element 保持完整时，Genuine Check 无法检测到未经授权的物理修改，包括窥探植入物。
对比分析表
| 用户看到的现象 | 它确立的事实 | 它无法排除的情况 |
|---|---|---|
| Genuine Check 通过 | Secure Element 认证成功。 | 原始芯片周围存在额外的电子元件。 |
| 包装看起来完好无损 | 没有明显的外部干扰迹象。 | 经过仔细打开、修改和重新包装。 |
| 钱包正常运行 | 其普通功能保持操作正常。 | 存在一个收集显示信息的独立组件。 |
成功的结果仍有价值：它验证了旨在回答挑战的组件。但这并非对外壳的物理检查，也不能保证内部没有其他添加物。
植入物监视显示屏并使用自身无线电传输
Ledger 此前确认受影响的设备中存在植入物，证实了物理篡改的存在。随后的解释描述了一个组件，它在设置期间捕获了 24 个单词的助记词，并通过嵌入式 SIM 卡使用 LTE 网络传输数据。
Tibane Labs 对 Nano X 样本的检查提供了更多关于该技术的细节。附加电路监控屏幕的数据线，重建显示的单词，并使用蜂窝调制解调器将其传输。它不需要摄像头或连接计算机的互联网连接。
这一点至关重要，因为助记词是钱包的主备份。一旦攻击者获得了可用的副本，他们就可以在另一个环境中恢复钱包并在那里签署交易。原始的 Ledger 设备不需要批准后来的盗窃行为。
Tibane 检查的样本还表明，为什么快速视觉比较不是可靠的安全测试。一种设计将组件隐藏在显示屏下方，同时保留了原始电池。因此，松动的电线、异常小的电池或改变的外观都不能被视为通用的警告信号。
这些检查记录了植入物的方法，而非 CryptoBilis 事件中涉及的所有设备。它们并未确立每个被攻破的钱包都使用了相同的设计或通过相同的渠道进入分销网络。
复制的助记词可能导致多链损失
Galaxy 估计，大约 9100 万美元的资金离开了比特币、以太坊、Arbitrum、Polygon 和 TRON 上的 474 个地址。其分析排除了 BNB Chain（其他追踪器包含该链），因此 Galaxy 将其数字作为最低估计值，而非事件总数的完整统计。
比特币提款始于 10 月 7 日。在 Galaxy 审查的资产中，约 88% 的价值（约 8000 万美元）于 10 月 9 日 UTC 时间 05:00 开始的一小时内转移。这一时间点支持了提款是协调行动而非无关损失的观点。但这并不能显示每个助记词是何时被捕获的、攻击者持有信息的时间长短，或者每个受影响的用户是否使用了相同版本的植入物。
474 个地址的数字也不是人数、钱包数量或实际检查过的设备数量。单个所有者可能控制多个地址，而仅凭区块链追踪无法确定每个钱包使用了哪种硬件。9100 万美元的估算是 Galaxy 的链上评估，而非 Ledger 确认的总数或赔偿承诺。
授权转售降低了风险，但未能证明设备未被篡改
在 10 月 15 日的回应中，Ledger 表示攻击者购买了正品设备，安装了隐藏组件，并通过东南亚的经销商将它们返回到分销渠道。公司表示其芯片、操作系统和服务器未受到损害。
Ledger 还表示，它要求东南亚和香港的授权经销商和分销商暂停销售。其团队检查了从商店购买的设备和仓库样本（包括德国的检查），报告称所检查的设备是干净的。
公司重申，退货设备绝不应再次转售，即使它们看起来是新的且未开封。其更新后的要求告知零售商将库存远离货架和展示区，仅在购买时交给买家，并及时报告异常产品。
这些控制措施减少了处理过的设备到达买家的机会。这也解释了为什么“仅从授权经销商处购买”不能成为全部答案：CryptoBilis 本身曾被列为授权经销商。
Ledger 的购买指南区分了两个经常被混淆的风险。在评估假冒设备时，Genuine Check 仍然相关；而对正品设备在出厂后进行的物理篡改，则需要依靠 custody（保管）和分销控制来解决。
助记词泄露后，什么能保护什么不能保护钱包
- 新 PIN 码： 保护设备的物理访问权限。它不能替换由已泄露助记词派生的私钥。
- 恢复出厂设置： 不会移除物理植入物，也不会擦除可能已经传输的单词。
- 在新硬件上使用旧助记词： recreate 相同的钱包，使攻击者的助记词副本仍然有效。
- 在可信硬件上生成新助记词： 创建新的密钥和新的地址，资产可以转移到这些地址中。
Ledger 针对 CryptoBilis 买家的说明划清了同样的界限。其在 10 月 13 日的调查更新中告诉买家不要设置未使用的单元，也不要将现有的助记词输入其中。已经初始化设备的用户被建议将资产移动到具有新助记词的新签名器上。
对于怀疑自己的助记词已泄露的人来说，优先事项是确保钱包安全——而不是证明硬件是否已被篡改。必须在可信的硬件上生成新的密钥，然后将资产发送到由这些新密钥控制的地址。可疑设备不应生成替代钱包。
那些损失资金或认为持有修改过设备的人，应通过官方支持渠道联系 Ledger，并在打开或运输硬件之前与执法部门协调。保存设备可能对调查很重要，但非正式的拆解既不是完整的安全测试，也不能替代转移由已泄露助记词保护的资金的必要性。
本文仅供 informational purposes（信息参考），不构成财务或投资建议。在处理可能受损的设备时，请遵循当前的制造商指导方针。
