2026-10-16 18:32:37
Ledger 早在 2025 年 12 月就收到硬體遭竄改的警告,比 8600 萬美元–$93M 失竊案早數月
安全研究人員揭露,Ledger 最早在 2025 年 12 月就收到有關可能存在硬體植入物的警告,比 10 月 9 日發生的事件早了好幾個月。該事件涉及遭竊的加密貨幣,以及透過授權轉售商販售的改裝裝置。 安全研究人員 Joe Grand 於 2026 年 3 月 4 日通知 Ledger,他在 2025 年 8 月購買的 Ledger Nano X 中發現惡意植入物。前 Mt. Gox 執行長 Mark Karpelès 找出至少兩名曾聯絡 Ledger、通報裝置疑似遭竄改的人,其中包括越南加密貨幣教育者 Tai Zen,他在 2025 年 12 月提出通報。這些揭露引發疑問:先前事件是否可能促使 Ledger 加強對客戶的警告,或採取額外安全措施。獨立區塊鏈調查人員估計,疑似損失介於 8600 萬美元至 9300 萬美元之間。10 月 15 日,Ledger 表示該事件是一起局部性配送攻擊,並宣布將加強管控,要求授權賣家不得將先前售出的裝置重新放回庫存、將產品存放在遠離公共貨架的地方,並迅速通報異常客訴。