主要洞察：
- Ledger 黑客事件新闻：CEO Pascal Gauthier 亲自带头调查 CryptoBilis 钱包篡改事件。
- Ledger 确认硬件植入物泄露了 24 个单词的 恢复短语 通过 LTE 进行传输。
- CryptoBilis 暂停销售 Ledger 钱包，据报道损失高达 8600 万美元，目前尚待核实。
Ledger 钱包 黑客攻击 促使首席执行官 Pascal Gauthier 亲自带头调查东南亚经销商 CryptoBilis 售出的设备。
在客户于 10 月 9 日报告加密货币资金失窃后，该公司正在对未经授权的硬件植入物进行审查。Gauthier 表示，其高管团队正全力投入资源，以查明幕后黑手并确定设备是在何处被篡改的。
调查已 得到确认 在一个受影响的签名设备中发现植入物，但更大范围的影响尚不明确。
Ledger 钱包调查聚焦供应链
Gauthier 表示，调查人员尚未查明是谁安装了未经授权的组件，也未确定篡改发生的具体环节。
目前的调查工作涵盖了送检设备以及 Ledger 支持团队审核的客户报告。Ledger 的 Donjon 安全团队将在收到更多签名设备后进行检查。
该公司正积极联系受影响的客户，并在调查期间与执法部门合作。因此，在调查人员审查该事件期间，CryptoBilis 已停止销售 Ledger 签名设备。Ledger 还计划审查直销和经销商分销渠道的安全保障措施。
Gauthier 邀请安全研究人员和其他硬件厂商就供应链安全（chain-of-custody）和防篡改检测实践展开合作。
他表示，随着调查的深入，公司将通过官方授权渠道公布经核实的调查结果。Ledger 报告称，没有迹象表明其自身的底层架构、系统或服务遭到入侵。
未经授权的植入物是如何窃取恢复短语的
Ledger 的 Donjon 团队描述了隐藏在受影响签名设备外壳内部的一个独立组件。在初始设置期间，签名设备的屏幕上会显示一个 24 个单词的恢复短语。该植入物会监控显示屏、检测这些屏幕，并利用微控制器解码这些单词。
随后，该组件通过配置好的 eSIM 利用 LTE 连接传输恢复的短语。Ledger 表示，该植入物不会改变安全元件（Secure Element）或设备的操作系统，也不会修改交易或签名。
Ledger 得到确认 未经授权的植入物 Ledger 钱包 于 10 月 10 日，即报告资金损失的一天之后。该公司已将该事件中的所有 得到确认 资金损失与通过 CryptoBilis 销售的签名设备联系起来。不过，该公司尚未证实任何涉及从其他渠道购买的签名设备的资金盗刷情况。
早前的一篇报道援引区块链调查人员 Specter 的估计，称损失超过 8600 万美元。Ledger 尚未证实该数字，并表示 流通中 损失估计仍未得到证实。该公司还在审查关于其他签名设备和地点可能存在植入物的报告。
Ledger 钱包黑客事件调查持续推进，客户操作指南出炉
Ledger 指示 CryptoBilis 客户不要初始化任何已购买但尚未配置的签名设备。
已完成设置的客户应将资产转移到带有新生成恢复短语的新签名设备上。该公司警告用户，切勿在从该转售商处购买的设备上输入或恢复恢复短语。
受影响的客户应通过官方网站联系 Ledger 支持团队，并向当地执法部门报告损失。
持有疑似被篡改设备的客户在将其寄往任何地方之前应先寻求指导。在 Ledger 钱包上损失资金的客户也应在开设账户前与当局协调。
Ledger 警告称，其绝不会通过电话或私信索取恢复短语。CryptoBilis 另行警告买家警惕预打印的恢复短语以及追回 被盗资金.
两家公司均建议客户避免共享恢复短语或 PIN 码。除此立场外，Ledger 钱包 黑客攻击 调查仍在进行中，安全团队正在检查更多设备并评估客户报告。
