账本硬件钱包植入在处理设备到达买家（甚至是通过授权卖家）到达买家之前对中间商处理设备进行了重新审查。

安全研究员 Joe Grand 周二告诉 ，普通加密货币所有者实际上无法检测到对硬件钱包的复杂篡改。

Grand 专注于硬件安全，并帮助从锁定的钱包中恢复加密货币。他的工作包括开发绕过安全保护的技术，并从 Trezor 和 KeepKey 制造的钱包中使用的内存芯片中提取数据。

“向人们解释他们应该如何查看自己的设备真的很难，因为即使是像我这样的技术人员也不会查看每一个设备以查看它是否被篡改，”格兰德说。

据报道，通过 CryptoBilis（一家在印度尼西亚、马来西亚和菲律宾获得授权的经销商）出售的 Ledger 设备涉及加密货币损失，周五这一担忧浮出水面。莱杰周六证实，一台受影响的设备包含未经授权的植入物。

法国硬件钱包制造商 CryptoBilis 表示，CryptoBilis 销售的 Ledger 钱包中的恶意植入捕获了用户的恢复短语，并通过蜂窝网络传输它们。

更多的控制并不意味着更少的信任

硬件钱包旨在使私钥保持离线状态，从而减少针对软件钱包的在线攻击。

一些硬件钱包已经在全球流行，其分销网络为供应链篡改创造了机会。

加密货币分析师 Mati Greenspan 告诉 ，尽管他自 2013 年开始涉足该行业，但从未使用过硬件钱包，认为增加另一条信任链​​没有什么价值。

格林斯潘说：“当你购买硬件钱包时，你就引入了一条全新的信任链，从制造商到供应商，再到在设备到达你手中之前处理过该设备的任何人。”

比特币安全公司 Casa 首席执行官 Nick Neuman 表示，完全避免第三方信任是不可能的。 “总有一个你需要信任的中介，”他说，并补充说用户应该将风险分散到多个提供商，而不是仅仅依赖一个提供商。

安检无法查清一切

Ledger 的主要竞争对手之一的 Trezor 表示，其设备经过真实性检查，并且只接受签名的固件，但承认这些保护措施不能排除物理篡改。

Trezor 发言人告诉 ：“你还可以检查包装和全息密封是否完好，并寻找设备上的异常标记，但仅靠这些检查并不能保证它没有被修改。”

该公司表示，Ledger 设备中的植入物带来了不同的挑战，因为它们无需修改固件即可从屏幕捕获信息。 Trezor 表示，尚未在自己的设备上观察到此类攻击。

周二，Trezor 宣布将减少经销商数量，作为“预防性”措施。

硬件钱包设计可以降低篡改风险

格兰德建议进行几项物理设计更改，从暴露内部组件的透明外壳到防篡改外壳，迫使攻击者重新创建外壳以隐藏修改。

他说：“对手向设备中注入额外的硬件将变得更加困难，因为他们必须重新创建整个外壳。”

子工程师戴夫·琼斯的防篡改设计建议，同时警告说不应单独依赖此类措施。它们可能会使供应链攻击变得更加困难，但不会消除风险。