Ledger确认钱包中存在未经授权的硬件植入_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Ledger确认钱包中存在未经授权的硬件植入

2026-10-12 23:09:32

Ledger确认钱包中存在未经授权的硬件植入物

据Cryptopotato报道，硬件钱包制造商Ledger于周六证实，在其针对东南亚经销商CryptoBilis的 ongoing 调查中，至少有一台设备内部含有未经授权的硬件植入物。这一确认是在印尼、马来西亚和菲律宾通过CryptoBilis购买的钱包损失超过8600万美元的初步报告之后发布的。

关键事实

Ledger表示，其在受影响用户的一台设备中发现了“未经授权的硬件植入物”，并已联系受影响的用户及当局。据Cointelegraph报道，经销商CryptoBilis已停止销售所有硬件钱包库存，直至调查结束。

Ledger指出，已确认的案例仅限于东南亚的一家经销商，其自身的基础设施、系统和服务并未受到损害。调查员Specter估计受影响钱包的损失超过8600万美元，而Bitquery的报告则显示，涉及五个链上的311个钱包，损失金额接近9300万美元。

此前，X平台上一位用户的未经证实的报告称，从欧洲MediaMarkt购买的Ledger设备也显示出硬件被篡改的迹象；随后PANews报道了一起来自官方欧洲经销商的类似案例。

Ledger已确认的内容

Ledger在周六晚间的更新中表示，它检查了一台属于受影响用户的设备并发现了植入物。公司声明，其自身的安全基础设施、系统和服务未受侵害，且该事件似乎仅局限于单一经销商及其市场。目前，Ledger尚未确定有多少受影响设备包含植入物，也未确认发现的植入物是否对所有报告的钱包资金被盗负责。

涉事经销商CryptoBilis响应了Ledger的要求，暂停销售所有硬件钱包库存——不仅限于Ledger产品——直到调查结束。Ledger正与CryptoBilis保持积极沟通，并要求任何知情者联系其赏金计划（bounty@ledger.fr）。对于从该经销商购买设备的用户，如果尚未设置，Ledger建议不要启动设置程序；如果设备已设置，用户应考虑将资产转移至新的Ledger签名设备，包括生成新的助记词。

欧洲报告引发疑问，但仍未获证实

X平台上的一篇帖子声称，通过MediaMarkt（Ledger在德国和奥地利等几个欧洲市场的官方经销商）购买的Ledger也显示出可能的硬件篡改迹象。该说法迅速传播，引发了事件可能不再局限于东南亚地区的担忧。然而，Ledger尚未确认欧洲的情况受到损害，且查看发布图片的用户对其内容存在分歧。一些人认为硬件看起来与真正的Ledger主板不一致，而另一些人则表示他们无法看到与东南亚案例中识别出的相同类型的额外植入物。

PANews于10月11日援引Bitcoin News的报道指出，一位名为Johannes的安全研究人员披露，几周前从欧洲官方Ledger经销商处购买的硬件钱包被发现含有未经授权的硬件植入物。据报道，该设备显示了正常Ledger硬件中不存在的可疑布线。研究人员指出，该植入物似乎使用了较早的设计，而较新的植入物组件可能隐藏在屏幕后面，使得检测更加困难。目前尚无资金从该设备中被盗取，尚不清楚是植入物故障还是攻击者在等待更多设备被入侵。

随着亚洲、南美洲和欧洲出现疑似相关案例，人们对供应链攻击范围的关注日益加剧。研究人员还指出，Ledger官方的Genuine Check软件主要用于验证设备真实性，当原始安全元件未受侵害时，可能无法检测到未经授权的物理硬件修改。

为何此事重要

此次事件凸显了硬件钱包供应链中的一个关键漏洞：即使来自知名制造商的设备，如果在销售前被经销商或中间商篡改，也可能遭到破坏。对于受影响地区的用户来说，直接风险是经济损失，而报告的损失已达数千万美元。如果可能的欧洲案例得到证实，这表明问题并非局限于世界的一个地区，从而引发关于硬件钱包如何分发和验证的更广泛问题。虽然Ledger坚持认为其自身系统是安全的，但这一事件强调了直接从官方渠道购买并遵循最佳安全实践的重要性。