#LedgerDevicesImplantedWithSpyChips

案件檔案：已確認事項、仍未知事項，以及現在該怎麼做
這個故事進展迅速，而謠言傳播得比事實更快。以下是整理過的版本，分為已確認事實、未解問題與安全措施。

第 1 部分：已確認事項

該公司已承認發生硬體攻擊。Ledger 確認，透過東南亞經銷商 CryptoBilis 分銷的部分裝置遭到硬體植入物入侵，導致使用者的加密貨幣錢包資產被清空。10 月 9 日，Ledger 表示已針對使用者回報的損失展開調查，並要求 CryptoBilis 停止銷售及出貨其裝置。

植入物如何運作，簡單來說：
- 間諜晶片位於裝置外殼內部。
- 設定期間，當螢幕顯示復原片語時，植入物的微控制器會辨識並解碼這些詞語，接著透過 eSIM 使用 LTE 傳送出去。
- 植入物是獨立元件，不會修改 Ledger 的作業系統。

這一點之所以重要：復原片語是加密貨幣錢包的主鑰匙，任何持有它的人都能在其他地方重新建立錢包，並在不需要實體裝置的情況下轉移資金。換句話說，裝置軟體並沒有遭到破壞。攻擊者繞過了它。

第 2 部分：研究人員在內部發現了什麼

拆解細節如今已公開。Tibane Labs 的研究人員表示，攻擊者以較小的電池取代原本的電池，為額外電路騰出空間，而這顆電池同時為植入物和 Ledger Nano X 供電。他們還發現了一個獨立的微控制器，以及位於其旁邊、尺寸僅 2x2 毫米的 eSIM。這是一個小巧、刻意設計且隱藏得很仔細的硬體元件。

第 3 部分：它的擴散範圍有多廣？

目前這方面的全貌仍不完整。
- Ledger 表示，所有已確認案例都涉及透過 CryptoBilis 銷售的裝置，受影響裝置的數量有限。
- Ledger 宣布，德國一名客戶回報發現植入物後，零售商 MediaMarkt Saturn 停止銷售其裝置。
- Ledger 執行長 Pascal Gauthier 表示，公司仍不知道這些裝置是在何處遭到竄改。
- Ledger 表示，正在檢視其他裝置與地點出現植入物的報告，且尚未驗證任何涉及從其他地方購買的簽署器的竊盜事件。

另一方面，Ledger 表示，沒有跡象顯示直接向該公司購買的裝置遭到竄改。

第 4 部分：損失數字（謹慎看待）

不同來源的估計有所差異。一份報告估計遭竊資金約為 9000 萬美元。另一份報告引用鏈上竊盜交易，總額達 1.02 億美元。Ledger 尚未確認受影響使用者的總數或損失總額。我不會將任何單一數字視為最終結果。

第 5 部分：仍未知的事項

- 是誰進行了竄改。Ledger 尚未表示誰應對此事負責，而調查仍在進行中。
- 裝置是在供應鏈的哪個環節遭到修改。
- 遭竄改的裝置已流通多久。

第 6 部分：持有者應採取的措施

根據 Ledger 自身的指引：
1. 如果你是從 CryptoBilis 購買，且尚未設定裝置，請勿初始化裝置。
2. 如果你已經使用過其中一台，請將資產轉移至配備全新產生復原片語的新裝置。
3. 避免未授權經銷商，因為仿冒或遭修改裝置的風險較高。
4. 不要只依賴真偽檢查。Ledger 警告，當原本的 Secure Element 完整無損時，其 Genuine Check 無法偵測額外加入的植入物。
5. Ledger 已發布其裝置的檢查指南。如果有任何地方看起來不對，請停止使用該裝置並聯絡公司。
硬體錢包的安全程度，取決於它抵達你手中所經過的途徑。請向製造商或授權賣家購買，檢查包裝，並將任何可能已暴露的復原片語視為已遭洩露。不必恐慌，但對可疑裝置迅速採取行動十分重要。