据报道，Ledger钱包间谍软件芯片这类事件，会让即便十分谨慎的加密货币持有者也不得不停下来思考。根据对Risky Bulletin新闻通讯的报道以及后续报道，在Ledger设备中发现了一枚隐蔽的硬件植入物，将一款作为安全工具出售的产品变成了可能的监控渠道。同一期简报还提到了一起超市网络攻击，以及欧洲推动让智能眼镜在录制时发出提示音。这些内容共同表明，现代隐私在多大程度上取决于我们是否信任身边的硬件。
关于信息来源的说明：该新闻通讯条目本身只是简要概述。以下细节来自撰写时可获得的报道，随着调查继续，一些数字可能会发生变化。
在Ledger钱包内部发现了什么
根据已发布的报道，Ledger表示，隐蔽硬件被植入到由一家名为CryptoBilis的经销商出售的钱包中。据报道，该植入物会从设备屏幕上读取用户的恢复短语，并通过移动网络传输出去。报道称，估计损失约为9000万至9300万美元，不过不同媒体的具体数字有所差异。
这里有两个细节很重要。第一，报道中的问题并不是钱包核心设计中的缺陷。而是通过经销商到达买家手中的特定设备遭到了篡改。第二，恢复短语是钱包的主密钥。任何获取到它的人都可以转移资金，而无需接触原始设备。
据报道，Ledger正在审查其设备如何到达买家手中。关于有多少设备受到影响，以及植入物是如何被加入的，仍在公开报道中继续厘清。
为什么硬件供应链篡改会破坏信任
大多数人把安全理解为设备开机之后发生的事情：强密码、更新、加密。供应链篡改攻击的是更早的一步。如果设备在到达你手中之前就被改动，那么软件保护就可能被绕过，或被从内部监视。
硬件钱包围绕着一个简单承诺构建：你的密钥永远不会离开设备。这使它成为高价值目标。一个只是观察屏幕并转发所见内容的植入物，并不需要破解任何密码学。它只需要位于设备和用户之间。
这也是为什么这件事的意义超出了加密货币领域。路由器、手机、安全密钥以及任何其他对隐私至关重要的设备，都依赖同一个假设：盒子里的东西就是制造商发出的东西。一旦这条链条被破坏，买家通常没有明显办法察觉。这起事件提醒人们，对设备的信任也包括对每一个经手它的人的信任。类似的主题，即工具以所有者未曾预期的方式行事，也出现在我们对Anthropic第四起AI代理事件的报道中，不过那起案件涉及的是软件而非硬件。
欧盟希望智能眼镜做什么
同一期Risky Bulletin还指出，欧盟希望智能眼镜在录制时大声发出提示音。这个想法很直接：如果可穿戴摄像头能够在人们不知情的情况下拍摄他们，那么旁观者应当得到明确提示。
该摘要没有说明法律机制或时间表，因此目前最好将其视为一项提案。不过，它与Ledger事件相互关联。在这两种情况下，担忧都在于隐蔽捕获：一枚芯片悄悄监视屏幕，或一台摄像头悄悄监视房间。监管机构和安全研究人员正在趋同于同一个原则，即隐藏的数据收集应当被显性化，或在设计阶段就被阻止。
该简报还提到了一起网络攻击，导致超市冷柜解冻，并使Ahold Delhaize在多地门店离线。这是一起独立事件，但它凸显了数字故障可能带来非常物理化的后果。
注重隐私的用户如何降低设备风险
你无法检查每台设备中的每一枚芯片，但你可以降低自己的暴露风险。
- 从制造商或授权卖家处购买。 经销商渠道会增加你看不见的经手环节。购买前查看制造商公布的授权卖家名单。
- 检查包装。 留意破损的封条、重新封装的迹象，或任何看起来异常的地方。不过不要只依赖包装。
- 绝不使用预置的恢复短语。 如果设备到手时已经带有写好的短语，请停止使用。始终在设备上自行生成。
- 运行制造商提供的真伪检查。 硬件钱包制造商通常会提供验证设备的方法。到货时使用它，如有任何疑问也再次使用。
- 留意异常硬件。 意外的无线电模块、额外组件，或行为异常的设备，例如发热或快速耗电，都值得警惕。
- 限制单一设备上的风险敞口。 将资产分散到多个钱包中，可降低单点失陷造成的损害。
这对你意味着什么
如果你拥有硬件钱包，尤其是通过第三方经销商购买的，请检查它来自哪里。如果它由CryptoBilis出售，请遵循Ledger的官方指导，并考虑将资金转移到一个通过已验证设备全新生成的钱包中。如果你不确定设备来源，也应采取同样的谨慎措施。
如果你不持有加密货币，这个教训仍然成立。任何对隐私至关重要的设备，从安全密钥到路由器，其可信度都取决于其供应链。从官方渠道购买，是现有最便宜、最有效的保护措施之一。
要点
Ledger钱包间谍软件芯片事件仍在发展中，随着Ledger和调查人员披露更多信息，细节可能会被修正。已经清楚的是，硬件信任不能被想当然地假定。验证你拥有的任何硬件钱包或隐私关键设备的完整性，只从制造商或授权卖家处购买，并把任何到手时已预配置的东西视为可疑。这些习惯只需几分钟，却可以防止那些任何软件修复都无法挽回的损失。
