新聞熱度趨勢
項目概述
Element 是一個多鏈聚合的 NFT 市場，旨在建立一個社區驅動的一體化市場，具有最佳的交易體驗和最低的准入門檻。 Element 爲合作伙伴提供獨家頁面、收藏認證和 launchpad服務，以促進項目開發和參與。
Ledger 確認東南亞分銷商 CryptoBilis 售出的硬件錢包被植入惡意芯片，官方正展開調查
據 Ledger 官方披露，其安全團隊 Ledger Donjon 正在調查由東南亞分銷商 CryptoBilis 銷售的 Ledger 簽名設備（硬件錢包）。經確認，相關設備包含未經授權的硬件植入物，目前所有已確認的資金損失均與通過 CryptoBilis 售出的設備有關，暫未證實其他渠道購買的設備存在被盜情況。CryptoBilis 現已暫停銷售 Ledger 設備。調查分析顯示，該植入物位於外殼內部，用於讀取屏幕顯示的數據。在用戶初始化設置時，該植入物會通過微控制器解碼屏幕顯示的 24 個助記詞，並通過預配置的 eSIM 卡經由 LTE 網絡向外傳輸。該植入物爲獨立組件，未篡改安全元件（Secure Element）或 Ledger 操作系統，亦未修改交易或簽名。
慢霧 CISO 推測 Ledger 設備被攻擊路徑：旁路錄屏助記詞後再外傳
據慢霧安全團隊 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件錢包可能遭遇 PCB 級供應鏈攻擊。攻擊原理爲：在設備屏幕數據線（如 SPI 總線）上植入惡意模塊，被動監聽助記詞顯示過程並錄製，隨後通過 LTE/eSIM 將助記詞發送給攻擊者，進而轉移用戶資產。 由於該間諜模塊僅被動只讀、不觸碰固件與安全元件（SE），設備開機自檢無法發現異常，真正被攻破的安全邊界是 MCU 到屏幕之間的明文總線。目前 Ledger 官方已就東南亞地區用戶資金損失事件展開調查，問題設備疑與馬來西亞經銷商 CryptoBilis 有關，Ledger 已要求其暫停所有銷售與發貨，並提示用戶關注官方後續調查結果。
Mt.Gox 前首席執行官質疑 Ledger 誤導宣傳：安全聲明與其技術文檔自相矛盾
Mt.Gox 前首席執行官 Mark Karpelès（@MagicalTux）發文稱，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可檢測物理篡改，若有額外硬件攔截信號，設備將拒絕執行未簽名代碼或無法通過正版檢測（Genuine Check）。 Karpelès 指出，Ledger 自家技術文檔明確寫道：若原始 Secure Element 完好，Genuine Check 無法檢測間諜植入等未經授權的物理硬件改動。兩者說法相互矛盾。 他還稱，近期已有報告顯示超 9,000 萬美元資產，正是通過此類"額外硬件攔截信號"的方式被盜。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公佈多款 Ledger 設備內被安裝間諜植入物的照片，包括量產的複雜 PCB，說明其早已知曉該威脅。Karpelès 認爲，該行爲涉嫌誤導性宣傳，並提到法國法律對誤導性廣告有專門規定。
Ledger 確認東南亞分銷商 CryptoBilis 售出的硬件錢包被植入惡意芯片，官方正展開調查
據 Ledger 官方披露，其安全團隊 Ledger Donjon 正在調查由東南亞分銷商 CryptoBilis 銷售的 Ledger 簽名設備（硬件錢包）。經確認，相關設備包含未經授權的硬件植入物，目前所有已確認的資金損失均與通過 CryptoBilis 售出的設備有關，暫未證實其他渠道購買的設備存在被盜情況。CryptoBilis 現已暫停銷售 Ledger 設備。調查分析顯示，該植入物位於外殼內部，用於讀取屏幕顯示的數據。在用戶初始化設置時，該植入物會通過微控制器解碼屏幕顯示的 24 個助記詞，並通過預配置的 eSIM 卡經由 LTE 網絡向外傳輸。該植入物爲獨立組件，未篡改安全元件（Secure Element）或 Ledger 操作系統，亦未修改交易或簽名。
慢霧 CISO 推測 Ledger 設備被攻擊路徑：旁路錄屏助記詞後再外傳
據慢霧安全團隊 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件錢包可能遭遇 PCB 級供應鏈攻擊。攻擊原理爲：在設備屏幕數據線（如 SPI 總線）上植入惡意模塊，被動監聽助記詞顯示過程並錄製，隨後通過 LTE/eSIM 將助記詞發送給攻擊者，進而轉移用戶資產。 由於該間諜模塊僅被動只讀、不觸碰固件與安全元件（SE），設備開機自檢無法發現異常，真正被攻破的安全邊界是 MCU 到屏幕之間的明文總線。目前 Ledger 官方已就東南亞地區用戶資金損失事件展開調查，問題設備疑與馬來西亞經銷商 CryptoBilis 有關，Ledger 已要求其暫停所有銷售與發貨，並提示用戶關注官方後續調查結果。
相關新聞
Mt.Gox 前首席執行官質疑 Ledger 誤導宣傳：安全聲明與其技術文檔自相矛盾
Mt.Gox 前首席執行官 Mark Karpelès（@MagicalTux）發文稱，Ledger Support（@Ledger_Support）8 月 20 日曾表示，Secure Element 芯片可檢測物理篡改，若有額外硬件攔截信號，設備將拒絕執行未簽名代碼或無法通過正版檢測（Genuine Check）。 Karpelès 指出，Ledger 自家技術文檔明確寫道：若原始 Secure Element 完好，Genuine Check 無法檢測間諜植入等未經授權的物理硬件改動。兩者說法相互矛盾。 他還稱，近期已有報告顯示超 9,000 萬美元資產，正是通過此類"額外硬件攔截信號"的方式被盜。此外，Ledger 在 2026 年 3 月的 Ledger Academy 文章中，已公佈多款 Ledger 設備內被安裝間諜植入物的照片，包括量產的複雜 PCB，說明其早已知曉該威脅。Karpelès 認爲，該行爲涉嫌誤導性宣傳，並提到法國法律對誤導性廣告有專門規定。
Solana Mobile 宣佈 Ledger 爲首個硬件擴展合作伙伴，推出 Ledger Atom
據 SolanaFloor（@SolanaFloor）報道，Solana Mobile（@solanamobile）宣佈與硬件錢包廠商 Ledger 達成合作，成爲其首個硬件擴展合作伙伴。雙方聯合推出的新款設備 Ledger Atom 將預裝 Seeker 應用，內置完整 Solana dApp Store，涵蓋 1,500 餘款應用，所有簽名均通過安全元件（Secure Element）進行路由處理。
Ledger 確認東南亞分銷商 CryptoBilis 售出的硬件錢包被植入惡意芯片，官方正展開調查
據 Ledger 官方披露，其安全團隊 Ledger Donjon 正在調查由東南亞分銷商 CryptoBilis 銷售的 Ledger 簽名設備（硬件錢包）。經確認，相關設備包含未經授權的硬件植入物，目前所有已確認的資金損失均與通過 CryptoBilis 售出的設備有關，暫未證實其他渠道購買的設備存在被盜情況。CryptoBilis 現已暫停銷售 Ledger 設備。調查分析顯示，該植入物位於外殼內部，用於讀取屏幕顯示的數據。在用戶初始化設置時，該植入物會通過微控制器解碼屏幕顯示的 24 個助記詞，並通過預配置的 eSIM 卡經由 LTE 網絡向外傳輸。該植入物爲獨立組件，未篡改安全元件（Secure Element）或 Ledger 操作系統，亦未修改交易或簽名。
慢霧 CISO 推測 Ledger 設備被攻擊路徑：旁路錄屏助記詞後再外傳
據慢霧安全團隊 CISO 23pds（@im23pds）披露，有研究者指出 Ledger 硬件錢包可能遭遇 PCB 級供應鏈攻擊。攻擊原理爲：在設備屏幕數據線（如 SPI 總線）上植入惡意模塊，被動監聽助記詞顯示過程並錄製，隨後通過 LTE/eSIM 將助記詞發送給攻擊者，進而轉移用戶資產。 由於該間諜模塊僅被動只讀、不觸碰固件與安全元件（SE），設備開機自檢無法發現異常，真正被攻破的安全邊界是 MCU 到屏幕之間的明文總線。目前 Ledger 官方已就東南亞地區用戶資金損失事件展開調查，問題設備疑與馬來西亞經銷商 CryptoBilis 有關，Ledger 已要求其暫停所有銷售與發貨，並提示用戶關注官方後續調查結果。