Ledger 详细说明了隐藏在硬件钱包内的 LTE 植入物如何可能泄露用户的助记词。这一披露促使 CryptoBilis 停止销售含有间谍植入物的钱包。Trezor 和 OneKey 均已与该经销商断绝关系。
植入物的作用
这些植入物利用 LTE 连接，在设备设置并存入资金后悄悄传输钱包助记词。Ledger 的报告解释说，被篡改的硬件在外观和行为上与普通钱包无异，直到被激活。助记词是任何自托管方案的单点故障，因此一条静默的数据外泄路径可谓糟糕至极。
销售受影响设备的 CryptoBilis 在 Ledger 披露后停止了含植入物钱包的销售。该经销商未公开有多少设备到达客户手中，也未说明改装硬件的来源。
Trezor 和 OneKey 退出
Trezor 和 OneKey 均终止了与 CryptoBilis 的关系。除了切断合作本身，两家厂商均未就此决定发表声明。此举使 CryptoBilis 至少目前失去了两个主要品牌合作伙伴。
反应迅速。经销商协议通常不会在安全报告发布的同一周被撕毁，尤其是当经销商本身并未被指控制造植入物时。但当产品类别是硬件钱包——其全部卖点就是你的密钥永不触网——而经销商被抓到在机壳内运送 LTE 无线电模块，这是任何合作伙伴都不想沾边的声誉问题。
设备来源
目前仍不清楚植入物是如何进入供应链的。Ledger 的报告描述了 LTE 硬件，但未指明制造商或原产国。CryptoBilis 未回应这些设备是在到达其库存之前还是之后被篡改的。在有人回答这个问题之前，硬件钱包领域的每个经销商都面临一个悬而未决的问题：你能证明盒子里的设备就是离开工厂的那台设备吗？
对于通过 CryptoBilis 购买钱包的用户，实用建议简单而不愉快——在该设备上输入过的任何助记词都应视为已泄露。将资金转移到由与经销商无关的厂商硬件上新生成的种子是标准清理流程，尽管涉事公司尚未发布正式指南。
经销商问题
硬件钱包制造商多年来一直告诉客户直接购买或从授权合作伙伴处购买。CryptoBilis 直到本周都是 Trezor 和 OneKey 的此类合作伙伴之一。这就是故事令人不安的部分：篡改并非发生在黑暗小巷，而是发生在厂商自己引导客户前往的渠道内部。
Trezor 和 OneKey 均未表示是否会审计其他经销商。Ledger 未表明是否计划发布更完整的技术分析。CryptoBilis 方面，自停止销售以来一直保持沉默——而有多少被入侵的钱包已经躺在人们抽屉里，这个问题尚无答案。
