Ledger 冷钱包爆漏洞！无法识别比特币及分叉链，恐致用户在不知情下转出 BTC
近期，有网友 monokh 写了一篇完整文章，揭露硬件钱包公司 Ledger 的应用程式存在着十
分严重的安全问题：它无法将授权交易的 APP 隔离处理不同币种，意即当用户以为其正
在交易如比特币现金（BCH）、莱特币（LTC）等币值较低的币种时，实际上很有可能是在
不知情的情况下交易了比特币（BTC）。
Ledger 钱包的漏洞
出于安全考量，许多用户会将加密货币储存在冷钱包中。
Ledger 冷钱包的重要功能之一是隔离不同币种间的交易，你一次只能在一个设备上解锁
一个应用程式以交易特定币种；解锁后的资产将会与外部连结，能够导出公钥、产生数位
签章、确认交易。因此，若 Ledger 要达成“安全”的目标，第一条件即是“没有被解锁
的应用程式无法与外界连结”。
而近期网友 monokh 发现，Ledger 无法识别比特币主网以及其分叉，也就是说若你解锁
了 BCH 的应用程式，则比特币（BTC）、BCH 等的应用程式皆能与外部连结、进行交易。
而今天假设你要传送 BCH，将会经过以下步骤：
解锁 BCH 的应用程式
找到比特币的 segwit 地址
查询 UTXO 并建立比特币交易
发送提示到设备以签署此交易
接收在比特币主网上有效的数位签章
你以为你在交易 BCH，实际上你交易了 BTC。Ledger 应于第二步就发现错误并阻止接下
来的执行，但功能缺失让其不断在设备上提示用户他是在交易 BCH。
monokh 表示，若未能及时修复此漏洞，将可能导致严重的后果，任何人都可利用用户对
Ledger 钱包的信任进行攻击，用户可能会被欺骗交易比特币、将币种数量泄漏等。
而他也从 5 月开始不断地向 Ledger 告知此漏洞，但 Ledger 尚未修正。尽管 Ledger
已经承认了问题的存在，但他们仅在现有的应用程式更新版中加入提示，若用户面临到此
类状况，将会跳出提醒。
Reddit 社群反应
8 月 4 日，有网友在 reddit 上转贴 monokh 的文章皆露此事，引起网友广泛讨论。其
中不乏本来就对 Ledger 安全性不甚满意的网友，而 Ledger 官方的缓慢回应也使网友观
感不佳。
很棒的发现，而这已经是第二次通过被破坏的控制设备存在的硬币窃取漏洞，我想是时候
该扔掉我的分类帐并转移到其他地方了
Ledger 的态度不令我意外，过去报告安全漏洞时，我持相同的态度和回应。
在我公开披露后，他们才开始认真对待它。
Ledger 的回应
在 monokh 的文章贴出后，Ledger 沉寂几天终于做出回应。表示修复漏洞所花费的时间
大于预期，导致在还未修复完成时 monokh 就在网络上揭露了此事。
针对为什么仅显示仅告而非阻止此类交易，Ledger 给出了以下回应：
如果这些交易被阻止，这将锁定我们许多用户的资金。这是由早期比特币分叉的结构引起
的整个行业的问题。
国外网友对 Ledger 的回应并不领情，看来 Ledger 的安全团队真的需有好好投入成本、
修正漏洞的决心，才有办法从日益竞争的冷钱包市场中挽回用户的心。
https://www.blocktempo.com/ledger-wallet-vulnerability/
Ledger冷钱包漏洞 专家怎么看