2026-10-16 18:32:37
Ledger 最早于 2025 年 12 月收到硬件篡改警告,早在 8600 万美元–$93M 盗窃案发生数月前
安全研究人员披露,Ledger 最早于 2025 年 12 月就收到有关潜在硬件植入物的警告,比 10 月 9 日发生的加密货币失窃事件早数月;该事件涉及授权经销商售出被篡改的设备。 安全研究人员 Joe Grand 于 2026 年 3 月 4 日通知 Ledger,他在一台 2025 年 8 月购买的 Ledger Nano X 中发现了恶意植入物。Mt. Gox 前首席执行官 Mark Karpelès 发现,至少有两人曾联系 Ledger,报告设备疑似遭到篡改,其中包括越南加密货币教育者 Tai Zen,他于 2025 年 12 月提交了报告。这些披露引发了疑问:此前的报告是否本可以促使 Ledger 更有力地警示客户或采取更多安全措施。独立区块链调查人员估计,潜在损失在 8600 万至 9300 万美元之间。10 月 15 日,Ledger 表示该事件是一起局部分销渠道攻击,并宣布将加强管控,要求授权卖家不得将已售出的设备重新纳入库存、将产品存放在远离公共货架的地方,并及时报告异常投诉。