Ledger表示，已确认的篡改事件仍局限于……_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Ledger表示，已确认的篡改事件仍局限于……

2026-10-14 23:26:42

Ledger 暂停东南亚及香港地区硬件钱包销售，深入调查供应链篡改事件

Ledger 已要求其在东南亚六个国家及香港的经销商和分销商停止销售其硬件钱包，并下架现有库存。此举旨在配合公司对物理改装设备如何进入零售供应链的调查。此次暂停销售的范围涵盖印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚以及香港，将此前主要针对 CryptoBilis（一家与用户钱包资金被盗报告有关的东南亚经销商）的调查范围进一步扩大。

Ledger 表示，截至目前确认的所有损失均与在东南亚销售的设备有关，且公司尚未核实在其他地区购买的设备涉及钱包资金被盗的情况。“目前调查仍在进行中，以确定是谁篡改了这些设备，以及篡改行为发生在分销链的哪个环节。” Ledger 声明道。

为何 Ledger 扩大销售暂停范围？

10 月 9 日，在 Ledger 要求 CryptoBilis 暂停销售和发货以审查资金丢失报告后，该调查公之于众。起初，Ledger 称该事件似乎仅限于该经销商，其自身的基础设施、系统和服务未受到损害。然而，在 Ledger 的 Donjon 安全团队检查了一台受影响设备后，情况发生了重大变化。他们发现了一个未经授权的硬件植入物。

这种额外的电子元件可以监控设备初始化过程中显示屏上出现的 24 词恢复助记词，重建这些单词，并通过嵌入式 SIM 卡利用 LTE 蜂窝连接将其传输出去。该植入物无需入侵 Ledger 的安全芯片（Secure Element）、操作系统或交易签名流程即可运作。这一区别将该案件从传统的软件漏洞转变为物理供应链攻击。一旦获取了恢复助记词，攻击者便可以在其他地方重建钱包并转移资产，而无需继续访问被修改的设备。

投资者启示：风险重心转移

核心风险已从单一经销商转移到 Ledger 能否证明其更广泛分销网络中设备的完整性。

Ledger 的“真伪验证”能检测到植入物吗？

未必如此。Ledger 自身的安全文档指出，其“真伪验证”功能可认证设备内部的安全芯片，但当原始安全芯片保持完整时，无法检测诸如间谍植入物等未经授权的物理改装。这一局限性至关重要，因为已确认的攻击似乎专门设计为不触动 Ledger 的核心加密硬件。因此，一个钱包可能包含正宗的安全芯片，但设备其他部位仍可能存在能够捕获敏感信息的额外硬件。

Ledger 建议已经初始化受影响设备的 CryptoBilis 客户使用全新的恢复助记词来转移资产，而不是简单地将现有的种子短语转移到另一个签名工具。该公司尚未确认被盗资金的总额或受影响客户的数量。独立区块链研究人员发布的估计金额超过 8600 万美元，但 Ledger 表示这些数据仍未得到证实。

为何欧洲零售商也在撤下 Ledger 产品？

随着有客户报告称通过欧洲零售商购买的 Ledger 钱包存在疑似物理改装，该调查也引起了东南亚以外的关注。10 月 13 日，在德国一名客户报告发现未经授权植入物后，MediaMarktSaturn 从其国际零售网络的商店和在线平台上撤下了 Ledger 产品。该零售商将此撤架行动描述为预防性措施。Ledger 尚未证实与该德国设备相关的资金被盗事件，也未确定欧洲报告中的案例与 CryptoBilis 案件属于同一条供应链。此外，前 Mt. Gox CEO Mark Karpelès 也发布了一份单独报告，称在新加坡机场购买的一台 Ledger Flex 中包含植入物，但 Ledger 尚未公开确认该设备属于此次事件的一部分。

投资者启示：范围可能扩大

如果确认出现原经销商网络之外的案例，Ledger 的供应链问题范围可能会实质性扩大。

Ledger 下一步需要确立什么？

目前主要未解决的问题是设备是在何处被篡改的。调查人员需要确定篡改行为是否发生在分销商、经销商、物流提供商处，或是通过退回的库存，亦或是发生在制造与最终客户之间的其他环节。Ledger 坚持认为，目前没有证据表明其自身的基础设施、服务或直接销售渠道受到侵害。这一区分仍然重要：目前的证据指向 manufactured 后的物理设备被修改，而非攻击者渗透了 Ledger 的内部系统。但在七个亚洲市场的大规模暂停销售提高了 Ledger 需要达到的标准。公司必须确定受侵点，确定有多少设备可能通过了受影响的分销链，并建立其他地区的报告是孤立案例还是更大规模操作的证据。直到溯源工作完成之前，此次事件使得硬件钱包的安全性不仅依赖于密码学和安全芯片，还依赖于一种用户难以自行验证的因素：设备在到达用户手中之前的物理保管状况。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文