Mark Karpelès警告篡改版 Ledger 设备，或在大额钱包转移前提前暴露

Odaily星球日报讯，据 Bitcoin News 监测，前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后，可能无意中触发了针对多个钱包的协调性资金转移。

Karpelès 于 10 月 8 日发出公开警告

10 月 8 日，Karpelès 警告称，市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备，这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据，从而获取用户在设置钱包时显示的恢复短语。

按其说法，这类设备仍可能通过 Ledger 官方真品检查，因为原有安全元件保持完整，而验证流程无法检测未经授权的实体改装。

外界推测攻击者或等待集中转移资金

一项正在出现的推测认为，攻击者先从受影响设备中收集助记词，随后等待时机，同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览，这可能让攻击者意识到其行动已经暴露，并促使其转移已窃取的资金。

疑点指向硬件供应链，而非加密算法漏洞

Karpelès 表示，他检查过的一台受影响 Ledger 设备来自马来西亚，采用完好无损的热缩膜包装，且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵，而非加密算法漏洞。

不过，Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实，是否由同一批植入装置导致也未得到确认。若相关情况得到证实，这将表明，即使设备通过制造商认证，遭入侵的硬件仍可能破坏用户的资产自托管安全。