北京
卖安全设备的公司，最怕的就是自家供应链出事。Ledger 这次踩的坑，正好踩在最要命的地方。
据 Bleeping Computer 报道，部分 Ledger 硬件钱包被植入了一个来路不明的"硬件植入物"。这个植入物干的事很具体：监听用户通过机身按键输入的每一个动作，同时盯着电子墨水屏上的输出变化。
它盯的是助记词——那串用来在区块链上生成固定钱包地址的单词序列。一旦被它识别出来，就通过 eSIM 把助记词传给黑客。助记词到手，钱包里的资产就等于交出去了。
结果就是，一批 Ledger 用户的加密钱包被清空。Ledger 随后对多台设备展开调查，最终把问题源头指向马来西亚的一家电子产品经销商 CryptoBilis。
至于 CryptoBilis 是从哪里拿到这些被动过手脚的设备，目前还没有答案。Ledger 在 X（原 Twitter）上发声明，建议用户不要购买、也不要激活任何从这家经销商处购入的硬件产品。
声明里还有一句："作为预防措施，在调查结果出来之前，我们已要求 CryptoBilis 暂停所有 Ledger 设备的销售和发货。"
Ledger 同时强调，他们"没有迹象表明 Ledger 的安全基础设施、系统或服务遭到入侵"。这句话的意思是，出问题的环节被划定在了设备流入市场的那一段，而不是公司自己的后端。
但这次拦截事件仍然留下了几个绕不开的问题：设备本身的安全性到底怎么保证，Ledger 对硬件供应链的管控又做到了哪一步。
一个号称安全能力"行业领先"的加密钱包，可以被一颗植入物轻易破解、把用户钱包掏空——那用户还能凭什么去信任任何一个供货渠道，不管是 CryptoBilis 还是别的谁？
对做安全硬件的公司来说，供应链就是攻击面的一部分。设备从工厂到用户手里，中间经过几道手、每一道有没有被拆封、有没有被替换零件，这些环节只要有一处失守，前面所有的加密设计都白搭。
Ledger 这次的应对是暂停销售、建议用户别激活，属于止损动作。但被动过手脚的设备是怎么进入流通的，这个问题不查清楚，用户的信任就很难重新装回去。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
