研究人员已确认 Ledger 硬件无缺陷

Ledger是一家加密货币公司，也是知名加密货币硬件钱包Ledger Nano S的制造商。12月28日，Ledger就其在第35届混沌通信大会（Chaos Communication Congress）上的演示发表了声明。该公司表示，该演示未能展示任何合理的安全漏洞。Ledger还强调，存储在其设备上的资产仍然安全无虞。.

在第35届混沌通信大会上，还举办了一场为期四天的年度黑客大会。本次大会由混沌计算机俱乐部组织。演讲由一个安全研究团队进行，主题为“钱包失败：破解最流行的加密货币硬件钱包”。.

本次报告详细阐述了结构性故障、机械故障以及硬件、软件和固件方面的缺陷。报告仅包含在尝试破解 Ledger 和 SatoshiLabs 等加密货币硬件钱包的过程中发现的故障和缺陷。.

本次演讲旨在解释四种用于攻击 加密货币硬件钱包的。这些方法包括供应链攻击、侧信道攻击以及固件和芯片级缺陷攻击。

演示中展示了针对 Ledger Blue 硬件钱包的一些侧信道攻击。攻击者试图通过机器学习攻击读取 PIN 码。然而，这种方法并不能帮助黑客获取用户的实际 PIN 码。Ledger Nano S 已经进行了相应的调整以防止此类攻击，并且在最近的固件更新中也计划改进 Ledger Blue 的固件。.