在發生十月的安全事件之前,Ledger 已收到多個懷疑硬體被篡改的報告,引發了對其應對潛在客戶風險方式的質疑。前 Mt. Gox 執行長 Mark Karpelès 表示,自 2025 年 12 月起,至少有兩人向 Ledger 報告了遭篡改的裝置。
安全研究員 Joe Grand 表示,他在 2026 年 3 月 4 日發現透過 Lazada 泰國購買的 Nano X 被植入惡意程式後,已通知 Ledger。他批評該公司未向客戶發布更廣泛的警告。
研究人員質疑 Ledger 的回應
卡爾佩勒表示,這些報告以及日趨複雜的竄改手法,應已促使採取更強有力的行動,包括對使用 Ledger 裝置的客戶發出潛在風險警告。
最新的疑慮於10月9日浮現,當時客戶報告了通過東南亞經銷商CryptoBilis銷售的設備遭受損失。Ledger事後確認,其中一台受影響的設備含有未經授權的硬體植入物。
Grand 表示,他檢查的 Nano X 來自一名名為 “LedgerXXX” 的 Lazada 商戶。該賣家並未出現在 Ledger 在泰國的授權經銷商名單上,這進一步引發了對該設備來源的疑問。
虛假更新帶來更多安全風險
SlowMist 警告稱,詐騙者正利用偽造的 Ledger 固件更新來利用此事件。該安全公司敦促用戶避免點擊可疑連結,絕不在網站上輸入恢復短語。
此外,Chainalysis 報告指出,一名詐騙者在 10 月 9 日的盜竊事件中損失了超過 60 比特幣,價值約 480 萬美元。
免責聲明:本文所載資訊僅供參考及教育用途,並不構成任何財務建議或任何形式的建議。Coin Edition 對因使用本文提及之內容、產品或服務而導致的任何損失概不負責。建議讀者在採取與本公司相關的任何行動前,務必謹慎行事。


