#Ledger事件损失近9000万 1. $90M Ledger 供应链遭入侵:还剩多少安全工作?
据报告,此次损失为整个加密行业敲响了重大警钟。2026 年 10 月 9 日,一家区块链分析公司估计,与所购买 Ledger 设备相关的 311 个钱包中,约有 9290 万美元资产被转走。该数字仅为研究用途的估算,并非最终且经过独立验证的损失总额。
近期涉及被篡改 Ledger 硬件钱包的 9000 万美元以上攻击事件——与第三方经销商分销和硬件植入有关——凸显了加密威胁向量的根本性转变。随着链上智能合约和加密签名标准日趋成熟,攻击者越来越多地将目标转向实体分销渠道、供应链和客户端依赖项,而不是试图破解核心密码学。
加密安全仍存在不足的方面:
* 实体供应链完整性:硬件钱包通过复杂的全球经销商网络销售。对于经过未经授权或已遭入侵的中间供应商的设备,如何保证其加密“真品检查”仍是一个尚未解决的实体攻击面。
* 盲签与验证缺口:用户经常在无法通过屏幕完整查看确切参数的情况下批准交易,使自己暴露于网络钓鱼和恶意载荷注入之中。
* 过度依赖单点自托管:多重签名设置(Multi-Sig)、账户抽象和门限签名方案仍未被普通零售用户充分采用,使助记词提取或单个设备遭入侵可能造成灾难性后果。
这一事件代表了硬件钱包领域最关键的安全事件之一。尽管 Ledger 的核心基础设施仍未遭到入侵,但资金