Ledger 冷錢包爆漏洞！無法識別比特幣及分叉鏈，恐致用戶在不知情下轉出 BTC
近期，有網友 monokh 寫了一篇完整文章，揭露硬體錢包公司 Ledger 的應用程式存在著十
分嚴重的安全問題：它無法將授權交易的 APP 隔離處理不同幣種，意即當用戶以為其正
在交易如比特幣現金（BCH）、萊特幣（LTC）等幣值較低的幣種時，實際上很有可能是在
不知情的情況下交易了比特幣（BTC）。
Ledger 錢包的漏洞
出於安全考量，許多用戶會將加密貨幣儲存在冷錢包中。
Ledger 冷錢包的重要功能之一是隔離不同幣種間的交易，你一次只能在一個設備上解鎖
一個應用程式以交易特定幣種；解鎖後的資產將會與外部連結，能夠導出公鑰、產生數位
簽章、確認交易。因此，若 Ledger 要達成「安全」的目標，第一條件即是「沒有被解鎖
的應用程式無法與外界連結」。
而近期網友 monokh 發現，Ledger 無法識別比特幣主網以及其分叉，也就是說若你解鎖
了 BCH 的應用程式，則比特幣（BTC）、BCH 等的應用程式皆能與外部連結、進行交易。
而今天假設你要傳送 BCH，將會經過以下步驟：
解鎖 BCH 的應用程式
找到比特幣的 segwit 地址
查詢 UTXO 並建立比特幣交易
發送提示到設備以簽署此交易
接收在比特幣主網上有效的數位簽章
你以為你在交易 BCH，實際上你交易了 BTC。Ledger 應於第二步就發現錯誤並阻止接下
來的執行，但功能缺失讓其不斷在設備上提示用戶他是在交易 BCH。
monokh 表示，若未能及時修復此漏洞，將可能導致嚴重的後果，任何人都可利用用戶對
Ledger 錢包的信任進行攻擊，用戶可能會被欺騙交易比特幣、將幣種數量洩漏等。
而他也從 5 月開始不斷地向 Ledger 告知此漏洞，但 Ledger 尚未修正。儘管 Ledger
已經承認了問題的存在，但他們僅在現有的應用程式更新版中加入提示，若用戶面臨到此
類狀況，將會跳出提醒。
Reddit 社群反應
8 月 4 日，有網友在 reddit 上轉貼 monokh 的文章皆露此事，引起網友廣泛討論。其
中不乏本來就對 Ledger 安全性不甚滿意的網友，而 Ledger 官方的緩慢回應也使網友觀
感不佳。
很棒的發現，而這已經是第二次通過被破壞的控制設備存在的硬幣竊取漏洞，我想是時候
該扔掉我的分類帳並轉移到其他地方了
Ledger 的態度不令我意外，過去報告安全漏洞時，我持相同的態度和回應。
在我公開披露後，他們才開始認真對待它。
Ledger 的回應
在 monokh 的文章貼出後，Ledger 沉寂幾天終於做出回應。表示修復漏洞所花費的時間
大於預期，導致在還未修復完成時 monokh 就在網路上揭露了此事。
針對為什麼僅顯示僅告而非阻止此類交易，Ledger 給出了以下回應：
如果這些交易被阻止，這將鎖定我們許多用戶的資金。這是由早期比特幣分叉的結構引起
的整個行業的問題。
國外網友對 Ledger 的回應並不領情，看來 Ledger 的安全團隊真的需有好好投入成本、
修正漏洞的決心，才有辦法從日益競爭的冷錢包市場中挽回用戶的心。
https://www.blocktempo.com/ledger-wallet-vulnerability/
Ledger冷錢包漏洞 專家怎麼看