资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
关于Ledger硬件钱包植入间谍芯片的指控与韩国监管动态
近日有指控称，黑客在零售渠道销售的Ledger硬件钱包中植入了隐蔽的间谍芯片，导致用户的加密资产恢复短语（助记词）被盗，用户面临高达9300万美元的损失风险。与此同时，韩国当局已采取行动，阻止27家加密货币平台在该国运营。
关于Ledger间谍芯片指控的细节
据《Tom's Hardware》报道，通过零售渠道销售的钱包被发现植入了eSIM和LTE模块，这些组件并非Ledger原始设计的一部分。据称，这些组件允许恶意行为者远程窃取种子短语——即钱包的主密钥，且整个过程没有任何可见的篡改痕迹。
该报告声称涉及的财务损失高达9300万美元，且数字仍在增加。目前尚不清楚有多少设备受到影响，损失是已确认的还是预测性的，以及硬件修改是在供应链的哪个环节引入的。
基于现有报道，Ledger尚未发布公开声明证实这一漏洞。建议从第三方零售商而非Ledger官方商店购买硬件钱包的消费者，在使用前验证设备的完整性，并在任何设备上输入恢复短语之前，咨询Ledger官方的安全指南。
为何供应链攻击尤为危险
硬件篡改攻击难以检测，因为钱包可能在正常工作的同时静默传输种子数据。用户通过屏幕或配套应用程序验证设备时，不会发现任何异常。据称使用eSIM模块表明，连接功能已被嵌入，使得数据外泄无需用户手机或电脑的参与即可完成。
对于东南亚地区约7亿日益依赖自我托管工具的用户来说，这一指控提醒人们，从非官方渠道购买硬件钱包存在风险，而仅靠软件安全性无法解决这些问题。Indodax、Tokocrypto和Coins.ph等区域性交易所长期以来一直鼓励用户采用交易所托管模式；此类事件往往会强化在假冒硬件常见的市场中用户对这种方式的偏好。
韩国针对27家加密货币平台的行动
据报道，韩国已采取措施阻止访问27家加密货币平台。然而，具体涉及的平台名称、负责的监管机构以及采取行动的法律效力，在现有证据中均未得到确认。此外，该措施的范围——是针对国内运营商、外国交易所还是两者兼有——也尚未核实。
韩国是亚洲监管环境最为活跃的加密货币市场之一，限制平台访问通常会对使用该服务的韩国零售投资者产生即时影响。资金存放在受影响平台上的用户应密切关注相关机构的官方通知，并检查是否仍可提取资金。
这一发展背景是更广泛的区域监管收紧趋势。韩国金融情报院此前曾要求外国虚拟资产服务提供商在当地注册，否则将面临封锁；此次报道的行动可能属于该框架之下，尽管现有报道并未证实这一联系。
关键要点总结
- Ledger指控：据《Tom's Hardware》报道，黑客被指将eSIM和LTE芯片植入零售购买的Ledger硬件钱包中以窃取种子短语，未确认的损失引用高达9300万美元；尚无独立验证的设备数量或确认的损失金额。
- 韩国监管行动：据报道，韩国已屏蔽27家加密货币平台；但在现有证据中，具体平台、监管机构及法律依据均未得到确认。
- 用户建议：在采取任何行动之前，用户应依赖Ledger和相关韩国权威机构的官方声明，并仅从经过验证的官方渠道获取硬件钱包，以降低供应链风险。
