9300万美元硬件钱包供应链攻击后，Ledger将审查销售与防篡改政策

⚡关键信息

• ▸Ledger宣布审查其销售链条与防篡改政策，起因是第三方售出的设备被指遭改装。
• ▸攻击者据称在硬件钱包中植入LTE模块，可在设备离线状态下外传助记词。
• ▸该供应链攻击导致约9300万美元加密资产被盗。
• ▸事件核心问题是chain-of-custody（流转监管）缺失，出厂到用户之间的环节失控。
• ▸硬件钱包的安全假设被打破：攻击面从产品本身转移到分销渠道。