Ledger 确认加密钱包中隐藏芯片，索赔 9200 万美元被盗

Share Ledger 已确认，在 10 月 10 日对东南亚经销商 CryptoBilis 所报告的盗窃事件进行调查时，发现一名客户的加密货币钱包内存在未经授权的硬件植入，区块链研究人员估计疑似损失超过 8600 万美元。摘要 Ledger 在其 CryptoBilis 调查期间证实，一名受影响客户的设备内存在未经授权的硬件植入。 CryptoBilis 暂停了所有硬件钱包的销售，同时 Ledger 正在调查涉及亚洲客户的损失。 Ledger 建议使用 CryptoBilis 设备的客户不要进行设置，并为其他人推荐新的恢复短语。研究人员 Mark Karpelès 报告称在马来西亚的 Ledger Nano X 屏幕后面发现了可疑的电子设备。 Bitquery 估计 311 个钱包的加密货币损失达 9290 万美元，该数字未经 Ledger 独立证实。 Ledger 支持在一份官方声明中证实了这一发现，称修改后的设备属于受正在进行的调查影响的用户。该公司表示，作为预防措施，CryptoBilis 已停止销售所有硬件钱包，Ledger 正在与当局合作的同时联系受影响的客户。目前尚未确定植入是否造成了所报告的加密货币损失。情况更新：Ledger 可以确认受影响用户的设备之一包含未经授权的硬件植入。作为正在进行的调查的一部分，Ledger 正在联系受影响的用户。如果您有有关调查的信息，请联系…… — Ledger 支持 (@Ledger_Support) 2026 年 10 月 10 日 这一发现直接确认了至少一台设备中的物理篡改，此前曾发出有关通过经销商分发的可疑钱包的警告。您可能还喜欢： Ledger 在 8600 万美元的盗窃调查中面临虚假网站警告 Ledger 确认未经授权植入客户的钱包 在调查过程中，Ledger 在属于受影响客户的钱包内发现了一个额外的电子组件。该公司将该组件描述为“未经授权的硬件植入”，但没有透露确切的设备型号、该组件的安装方式以及是否传输了任何信息。根据 Ledger 10 月 10 日的声明，其安全团队正在调查该事件并联系据信受到影响的客户。制造商尚未确认有多少钱包包含类似的修改。 10 月 9 日，通过 CryptoBilis（一家在印度尼西亚、马来西亚和菲律宾运营的经销商）购买 Ledger 产品的客户出现了未经授权交易的报告。接到投诉后，Ledger 对所报告的损失展开调查，并要求分销商暂停其设备的销售和发货。 The Block 随后的一份报告称，链上调查人员初步发现涉嫌盗窃超过 7200 万美元，而另一份估计损失超过 8600 万美元。 Ledger 尚未确认任何金额。该公司在最新声明中强调，没有发现任何证据表明其内部安全基础设施、系统或服务受到损害。该公司表示：“我们没有迹象表明 Ledger 的安全基础设施、系统或服务已受到损害。”制造商正在开发针对物理设备篡改的额外保护措施，同时调查人员正在努力确定未经授权的组件如何进入受影响的钱包。 CryptoBilis 在调查期间停止所有硬件钱包销售在 Ledger 发现后，CryptoBilis 确认已暂停销售其整个硬件钱包库存。此次暂停涵盖了分销商销售的所有硬件钱包产品，超出了之前暂停 Ledger 销售和发货的要求。据 TokenPost 10 月 10 日报道，CryptoBilis 将维持暂停状态直至调查结束。 Ledger 表示，它仍在与经销商就调查和适当的后续步骤进行积极沟通。通过 CryptoBilis 购买设备的客户已被指示，如果尚未开始设置，则不要开始设置。对于使用过这些设备的客户，Ledger 建议考虑将其加密货币转移到使用全新恢复短语初始化的新硬件钱包。将现有的恢复短语转移到替换设备上并不能解决该短语通过原始硬件可能暴露的问题。该公司进一步要求任何有相关证据的人提供信息，并指示安全研究人员参与其赏金计划 [email protected]。 Ledger 已联系执法部门，并确认安全联盟 SEAL_911 事件响应计划提供的协助。该公司的声明没有透露任何嫌疑人的身份、宣布逮捕或提供完成调查的时间表。