GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

監管/合規

同時關聯該項目與事件的快訊

Ledger早期收到硬件錢包植入警告,前Mt. Gox CEO稱響應不足

法國硬件錢包製造商 Ledger 曾在最新安全危機發生數月前收到多起惡意植入報告。前 Mt. Gox CEO Mark Karpelès 表示,至少兩人自 2025 年 12 月起聯繫 Ledger 反映設備遭篡改,但未發現其發佈公開警告。安全研究員 Joe Grand 表示,他於 2026 年 3 月 4 日向 Ledger 報告一枚惡意植入物,該植入物位於 2025 年 8 月經泰國 Lazada 購買的 Nano X 中。Ledger 確認相關發現並稱將展開內部調查,但未主動提醒客戶。Mark Karpelès 認爲,報告數量增加及所用技術複雜度提升,應該促使 Ledger 採取行動,並至少提醒客戶保持謹慎。Ledger 拒絕就處理 Joe Grand 披露一事置評,僅引導查看其在 X 上的公開聲明。Ledger 安全危機於 10 月 9 日公開,涉及東南亞授權經銷商 CryptoBilis 售出的錢包加密資產損失;Ledger 確認一臺受影響設備含未經授權植入物。Trezor 此前也收到涉及非授權賣家篡改設備的報告。(Cointelegraph)

早於本週Ledger供應鏈攻擊曝光一年以上,硬件錢包被發現植入未經授權電路

據 Bitcoin News 監測,知名硬件安全研究員、計算機工程師 Joe Grand(社交媒體賬號@joegrand,亦稱“Kingpin”)表示,2025 年 8 月,一名在泰國的男子聯繫他,稱發現了一臺遭入侵的 Ledger Nano X。該男子此前在網上購買了一臺廉價 Ledger 設備,用於替換現有設備的電池。拆開設備後,他發現其中裝有更小的電池、未經授權的電路、額外線路和天線。該男子在 Reddit 發佈相關發現後,據稱未獲得當地警方太多關注,隨後聯繫 Grand 展開調查。這一發現早於 Ledger 供應鏈攻擊在本週引發重大公共爭議一年以上;據報道,本週已有近 1 億美元加密貨幣被盜。