保障資金安全(2/3)：Ledger冷錢包的啟示

保障資金安全(2/3)：Ledger冷錢包的啟示

作者︰嚴煒樂

香港加密資產行政總監

本月初，東南亞經銷商CryptoBilis售出的Ledger硬件錢包出現被盜。犯罪集團通過CryptoBilis獲得正品後拆開，在螢幕下植入微型電路，在用戶創建錢包、顯示二十四個助記詞時讀取內容。再透過流動網絡外傳，鏈上估計損失約九千萬美元。Ledger聲稱受影響裝置來自該經銷商，其晶片、系統與直銷渠道未遭入侵；真正被擊破的，是產品離開工廠之後的分銷環節。社群對此表示存疑，但亦未有進一步證據。

Ledger是全球最廣泛使用的冷錢包品牌。使用硬件錢包的人，多數已有意避開交易所託管，屬注重財產安全的一群。這次他們仍然受害，說明黑客並不需要破解安全元件，只需找到整條供應鏈最弱的一環。正品可以在流通中被拆開再包裝，更新官方元件時的軟體檢查亦難以發現外加的零件。如是者，裝置看似離線，助記詞卻已在設定的那一刻外洩，保安形同虛設。

事件亦再次引發社群討論Ledger的一個結構性問題。由於Ledger設有雲端恢復助記詞的功能，把加密後的助記詞分片交由第三方保管。雖然不強制用戶採用，但系統上已存在可把助記詞導出的路徑，以資訊保安角度而言，這是一扇可被利用的後門。若把助記詞全盤交給Ledger保管，與放在交易所並無分別，只是中介換了名字。

冷錢包的原意是把私鑰從網絡隔離。但當裝置本身可能在流通中被動過手腳，單一品牌的硬件錢包可能就不再是終點。社群有必要重新檢視儲存方案，這個明天再論。