GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

监管/合规

同时关联该项目与事件的快讯

Ledger早期收到硬件钱包植入警告,前Mt. Gox CEO称响应不足

法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示,至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改,但未发现其发布公开警告。安全研究员 Joe Grand 表示,他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物,该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。Ledger 确认相关发现并称将展开内部调查,但未主动提醒客户。Mark Karpelès 认为,报告数量增加及所用技术复杂度提升,应该促使 Ledger 采取行动,并至少提醒客户保持谨慎。Ledger 拒绝就处理 Joe Grand 披露一事置评,仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开,涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失;Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。(Cointelegraph)

早于本周Ledger供应链攻击曝光一年以上,硬件钱包被发现植入未经授权电路

据 Bitcoin News 监测,知名硬件安全研究员、计算机工程师 Joe Grand(社交媒体账号@joegrand,亦称“Kingpin”)表示,2025 年 8 月,一名在泰国的男子联系他,称发现了一台遭入侵的 Ledger Nano X。该男子此前在网上购买了一台廉价 Ledger 设备,用于替换现有设备的电池。拆开设备后,他发现其中装有更小的电池、未经授权的电路、额外线路和天线。该男子在 Reddit 发布相关发现后,据称未获得当地警方太多关注,随后联系 Grand 展开调查。这一发现早于 Ledger 供应链攻击在本周引发重大公共争议一年以上;据报道,本周已有近 1 亿美元加密货币被盗。