供应链🔥8.0

Ledger发现经由CryptoBilis售出的钱包内藏未经授权的硬件植入物,此前多地报告资金被盗

原标题: Ledger发现经由CryptoBilis售出的钱包内藏未经授权的硬件植入物,此前多地报告资金被盗

Adafruit·2026/10/12 21:01:50🔗 原文

📋总体概括

硬件钱包厂商Ledger宣布暂停通过马来西亚经销商CryptoBilis销售其硬件钱包,此前东南亚多名用户报告资金被盗。链上调查人员Specter估计损失超过8600万美元。Ledger在检查中发现,一名受影响用户的设备内存在未经授权的硬件植入物,怀疑设备在供应链流通环节被篡改。此事凸显硬件钱包二手及第三方渠道的安全风险,Ledger已提醒相关用户核实设备来源。

⚡关键信息

  • ▸Ledger宣布暂停通过经销商CryptoBilis销售硬件钱包,起因是东南亚用户大规模资金被盗
  • ▸链上调查人员Specter统计的损失金额超过8600万美元
  • ▸Ledger检查发现至少一名受影响用户的设备内存在未经授权的硬件植入物
  • ▸事件指向供应链层面篡改:问题集中在特定经销商渠道而非Ledger官方直营渠道

🔥犀利点评

8600万美元的损失规模,配上「硬件植入物」这个结论,基本坐实了这是一场有组织的供应链攻击,而非用户钓鱼失误。尴尬的是,硬件钱包卖了这么多年,卖点就是「不信任任何软件」,结果信任链在经销环节断了。Ledger自己卖货没问题,但渠道管控形同虚设。买冷钱包不走官方渠道,等于花大价钱买了个被封印拆除的保险箱。

本文由本站自动聚合,以下为原始来源:前往 Adafruit 阅读全文 →