Ledger冷钱包被植入间谍芯片，超9300万美元加密货币被盗

前 Mt.Gox 执行长 Mark Karpelès 10 月 9 日在 X 上表示，他手上一台来自马来西亚的 Ledger Nano X 疑似被植入间谍模组，模组含 LTE 通讯元件、天线、eSIM 与接在萤幕 SPI 汇流排上的微控制器。慢雾合伙人暨首席资讯安全官 23pds 隔天推测了助记词外泄的流程，并补充目前都是猜测。

• Mark Karpelès 10 月 9 日称一台 Ledger 疑遭植入间谍模组
• 植入模组含 LTE、天线、eSIM 与微控制器 4 项元件
• 慢雾 23pds 10 月 10 日推测模组监听萤幕线路录下助记词

曾任 Mt.Gox 执行长的 Mark Karpelès 台湾时间 10 月 9 日晚间 11 点多在 X 上发文，说他那台疑似被植入间谍模组的 Ledger 来自马来西亚，外包装的热缩膜完好。他表示，拆开外壳后一开始也看不到植入物，因为它藏在萤幕原本应该放缓冲垫的位置。

有网友问模组如何把资料送出去，Mark Karpelès 回复列出了组件。组件包括 LTE 通讯模组、天线、eSIM，以及一颗接在 Ledger SPI 汇流排上的微控制器。eSIM 是直接焊在电路板上的晶片型 SIM 卡，让模组可以自己连上行动网路。

Mark Karpelès 稍早曾解释，SPI 汇流排是 Ledger 把画面资料传给萤幕的线路。监听线上的讯号就能看到萤幕内容，包括设定时显示的助记词。他说，这颗微控制器会分析萤幕上显示给使用者的字母，种子一设定完成就把资料送出。攻击者之后可以监控受害者的钱包地址，挑最好的时机把资产全部转走。

Mark Karpelès 在 Tibane Labs 网站整理的研究页提到，植入物不碰安全元件，也就是硬体钱包里专门产生并保管私钥的晶片。所以 Ledger 检查设备是否为正品的验证仍会通过。他表示，下一步会逐一分析模组里的 SIM 卡与微控制器，包括提取韧体，也就是晶片里实际执行的程式。

慢雾推测偷窃流程

慢雾（SlowMist）合伙人暨首席资讯安全官 23pds 台湾时间 10 月 10 日上午 8 点多发文回应。他写道：「如果真如 @MagicalTux 所说，在 PCB 上改动，那这是高手…」PCB 是印刷电路板，也就是设备里承载各个晶片的那块板子。

23pds 推测，种子先在安全元件里生成，助记词接著显示在萤幕上让使用者抄写。恶意模组接在萤幕的资料线上（例如 SPI），把显示的单字录下来。录齐之后，模组透过 LTE 或 eSIM 发送出去，攻击者拿到助记词就能转走资产。

23pds 说，安全元件只保护私钥不被读取、不被往外送，挡不住有人拍下萤幕。他随后补充「目前都是猜测」，更多资讯要看 Ledger 官方最终的调查结果。慢雾创办人 Yu Xian 则表示，在硬体钱包植入 LTE、eSIM 等元件，监听萤幕显示的明文再发送出去，「逻辑也通」，团队拿到样本后会再验证。

设备买自日本 Amazon，Ledger 尚未表态

Ledger 10 月 9 日宣布调查东南亚经销商 CryptoBilis 买家的资金损失。Mark Karpelès 的研究页写明，他这台设备是在日本 Amazon 向一名中国第三方卖家购买，包裹从马来西亚寄出。研究页也说，这台设备不是向 CryptoBilis 购买，目前没有证据把两者连在一起。

截至台湾时间 10 月 10 日上午，Ledger 官方 X 帐号与技术长 Charles Guillemet 都还没有针对 Mark Karpelès 拆出的模组发表说明，调查仍在继续。

Ledger 间谍植入模组如何偷走助记词？

据 Mark Karpelès 说明，模组的微控制器接在 Ledger 传送画面的 SPI 汇流排上，分析萤幕显示的字母，助记词一设定完成就经 LTE 与 eSIM 送出。

Ledger 对间谍植入模组有回应吗？

截至台湾时间 10 月 10 日上午，Ledger 尚未就 Mark Karpelès 拆出的模组发表说明，仅向 Cointelegraph 表示公司系统未遭入侵、调查仍在进行。