新闻热度趋势
项目概述
Element 是一个多链聚合的 NFT 市场，旨在建立一个社区驱动的一体化市场，具有最佳的交易体验和最低的准入门槛。 Element 为合作伙伴提供独家页面、收藏认证和 launchpad服务，以促进项目开发和参与。
Ledger 确认东南亚分销商 CryptoBilis 售出的硬件钱包被植入恶意芯片，官方正展开调查
据 Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的 Ledger 签名设备（硬件钱包）。经确认，相关设备包含未经授权的硬件植入物，目前所有已确认的资金损失均与通过 CryptoBilis 售出的设备有关，暂未证实其他渠道购买的设备存在被盗情况。CryptoBilis 现已暂停销售 Ledger 设备。调查分析显示，该植入物位于外壳内部，用于读取屏幕显示的数据。在用户初始化设置时，该植入物会通过微控制器解码屏幕显示的 24 个助记词，并通过预配置的 eSIM 卡经由 LTE 网络向外传输。该植入物为独立组件，未篡改安全元件（Secure Element）或 Ledger 操作系统，亦未修改交易或签名。
慢雾 CISO 推测 Ledger 设备被攻击路径：旁路录屏助记词后再外传
据慢雾安全团队 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件钱包可能遭遇 PCB 级供应链攻击。攻击原理为：在设备屏幕数据线（如 SPI 总线）上植入恶意模块，被动监听助记词显示过程并录制，随后通过 LTE/eSIM 将助记词发送给攻击者，进而转移用户资产。 由于该间谍模块仅被动只读、不触碰固件与安全元件（SE），设备开机自检无法发现异常，真正被攻破的安全边界是 MCU 到屏幕之间的明文总线。目前 Ledger 官方已就东南亚地区用户资金损失事件展开调查，问题设备疑与马来西亚经销商 CryptoBilis 有关，Ledger 已要求其暂停所有销售与发货，并提示用户关注官方后续调查结果。
Mt.Gox 前首席执行官质疑 Ledger 误导宣传：安全声明与其技术文档自相矛盾
Mt.Gox 前首席执行官 Mark Karpelès（@MagicalTux）发文称，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可检测物理篡改，若有额外硬件拦截信号，设备将拒绝执行未签名代码或无法通过正版检测（Genuine Check）。 Karpelès 指出，Ledger 自家技术文档明确写道：若原始 Secure Element 完好，Genuine Check 无法检测间谍植入等未经授权的物理硬件改动。两者说法相互矛盾。 他还称，近期已有报告显示超 9,000 万美元资产，正是通过此类"额外硬件拦截信号"的方式被盗。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公布多款 Ledger 设备内被安装间谍植入物的照片，包括量产的复杂 PCB，说明其早已知晓该威胁。Karpelès 认为，该行为涉嫌误导性宣传，并提到法国法律对误导性广告有专门规定。
Ledger 确认东南亚分销商 CryptoBilis 售出的硬件钱包被植入恶意芯片，官方正展开调查
据 Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的 Ledger 签名设备（硬件钱包）。经确认，相关设备包含未经授权的硬件植入物，目前所有已确认的资金损失均与通过 CryptoBilis 售出的设备有关，暂未证实其他渠道购买的设备存在被盗情况。CryptoBilis 现已暂停销售 Ledger 设备。调查分析显示，该植入物位于外壳内部，用于读取屏幕显示的数据。在用户初始化设置时，该植入物会通过微控制器解码屏幕显示的 24 个助记词，并通过预配置的 eSIM 卡经由 LTE 网络向外传输。该植入物为独立组件，未篡改安全元件（Secure Element）或 Ledger 操作系统，亦未修改交易或签名。
慢雾 CISO 推测 Ledger 设备被攻击路径：旁路录屏助记词后再外传
据慢雾安全团队 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件钱包可能遭遇 PCB 级供应链攻击。攻击原理为：在设备屏幕数据线（如 SPI 总线）上植入恶意模块，被动监听助记词显示过程并录制，随后通过 LTE/eSIM 将助记词发送给攻击者，进而转移用户资产。 由于该间谍模块仅被动只读、不触碰固件与安全元件（SE），设备开机自检无法发现异常，真正被攻破的安全边界是 MCU 到屏幕之间的明文总线。目前 Ledger 官方已就东南亚地区用户资金损失事件展开调查，问题设备疑与马来西亚经销商 CryptoBilis 有关，Ledger 已要求其暂停所有销售与发货，并提示用户关注官方后续调查结果。
相关新闻
Mt.Gox 前首席执行官质疑 Ledger 误导宣传：安全声明与其技术文档自相矛盾
Mt.Gox 前首席执行官 Mark Karpelès（@MagicalTux）发文称，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可检测物理篡改，若有额外硬件拦截信号，设备将拒绝执行未签名代码或无法通过正版检测（Genuine Check）。 Karpelès 指出，Ledger 自家技术文档明确写道：若原始 Secure Element 完好，Genuine Check 无法检测间谍植入等未经授权的物理硬件改动。两者说法相互矛盾。 他还称，近期已有报告显示超 9,000 万美元资产，正是通过此类"额外硬件拦截信号"的方式被盗。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公布多款 Ledger 设备内被安装间谍植入物的照片，包括量产的复杂 PCB，说明其早已知晓该威胁。Karpelès 认为，该行为涉嫌误导性宣传，并提到法国法律对误导性广告有专门规定。
Solana Mobile 宣布 Ledger 为首个硬件扩展合作伙伴，推出 Ledger Atom
据 SolanaFloor（@SolanaFloor）报道，Solana Mobile（@solanamobile）宣布与硬件钱包厂商 Ledger 达成合作，成为其首个硬件扩展合作伙伴。双方联合推出的新款设备 Ledger Atom 将预装 Seeker 应用，内置完整 Solana dApp Store，涵盖 1,500 余款应用，所有签名均通过安全元件（Secure Element）进行路由处理。
Ledger 确认东南亚分销商 CryptoBilis 售出的硬件钱包被植入恶意芯片，官方正展开调查
据 Ledger 官方披露，其安全团队 Ledger Donjon 正在调查由东南亚分销商 CryptoBilis 销售的 Ledger 签名设备（硬件钱包）。经确认，相关设备包含未经授权的硬件植入物，目前所有已确认的资金损失均与通过 CryptoBilis 售出的设备有关，暂未证实其他渠道购买的设备存在被盗情况。CryptoBilis 现已暂停销售 Ledger 设备。调查分析显示，该植入物位于外壳内部，用于读取屏幕显示的数据。在用户初始化设置时，该植入物会通过微控制器解码屏幕显示的 24 个助记词，并通过预配置的 eSIM 卡经由 LTE 网络向外传输。该植入物为独立组件，未篡改安全元件（Secure Element）或 Ledger 操作系统，亦未修改交易或签名。
慢雾 CISO 推测 Ledger 设备被攻击路径：旁路录屏助记词后再外传
据慢雾安全团队 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件钱包可能遭遇 PCB 级供应链攻击。攻击原理为：在设备屏幕数据线（如 SPI 总线）上植入恶意模块，被动监听助记词显示过程并录制，随后通过 LTE/eSIM 将助记词发送给攻击者，进而转移用户资产。 由于该间谍模块仅被动只读、不触碰固件与安全元件（SE），设备开机自检无法发现异常，真正被攻破的安全边界是 MCU 到屏幕之间的明文总线。目前 Ledger 官方已就东南亚地区用户资金损失事件展开调查，问题设备疑与马来西亚经销商 CryptoBilis 有关，Ledger 已要求其暂停所有销售与发货，并提示用户关注官方后续调查结果。