Ledger加密貨幣硬體錢包遭供應鏈攻擊植入竊密晶片,亞洲多國緊急下架

誰該注意近期在東南亞、香港或非官方通路購買 Ledger 硬體錢包的使用者,以及經手加密資產的企業財務與資安人員應特別留意。

背景與影響

Ledger 在接獲多起使用者加密貨幣遭竊的通報後,於10月9日展開調查,證實部分由經銷商 CryptoBilis 銷售的硬體錢包遭到竄改,被植入可竊取助記詞的惡意硬體元件。

經 Ledger 旗下安全研究團隊 Donjon 分析,此惡意植入物是獨立於安全元件與作業系統之外的微控制器,能偵測並解碼設定或還原錢包時輸入的24個字助記詞,再透過內建的 eSIM 以行動網路方式將資料傳送至攻擊者手中,因不會更動原廠軟體或簽章流程,難以被既有的完整性檢查機制發現。

受害範圍已不限於單一經銷商,部分使用者反映在新加坡機場零售商、歐洲電子通路等管道購入的裝置同樣遭竄改,顯示供應鏈攻擊可能已擴散至多個銷售環節,對持有加密資產的個人與企業用戶構成直接的資金損失風險。

Ledger已下令東南�10亞六國與香港的所有經銷商暫停銷售並下架相關產品,直到調查完成;同業大廠 Trezor 也宣布將縮減經銷商網路並加強供應鏈管控,顯示硬體錢包產業正面臨供應鏈信任危機。

你的網站也有這個風險嗎?

與其等出事才處理,不如先確認自己的網站與程式有沒有類似的弱點。

參考來源

本則由系統彙整公開資安新聞來源、經自動摘要與整理後產生,解決方案為通則性建議。實際細節與最新資訊請以原始來源及官方公告為準;如需協助評估或修補貴公司的資安風險,歡迎與我們聯繫。