Ledger 在十月安全事件發生前數月已發出硬體植入警告

iconCoinEdition
分享
AI summary icon精華摘要
在 Ledger 發生十月安全事件的數月前,已收到關於硬體植入的警告,相關報告可追溯至 2025 年 12 月。安全研究員 Joe Grand 在一臺透過 Lazada 泰國購買的 Nano X 中發現植入物,並於 2026 年 3 月 4 日通知 Ledger。在透過經銷商 CryptoBilis 報告損失後,Ledger 確認有一臺設備存在未經授權的植入物。鏈上數據顯示,在持續調查期間,對山寨幣的關注度有所提升。

在發生十月的安全事件之前,Ledger 已收到多個懷疑硬體被篡改的報告,引發了對其應對潛在客戶風險方式的質疑。前 Mt. Gox 執行長 Mark Karpelès 表示,自 2025 年 12 月起,至少有兩人向 Ledger 報告了遭篡改的裝置。

安全研究員 Joe Grand 表示,他在 2026 年 3 月 4 日發現透過 Lazada 泰國購買的 Nano X 被植入惡意程式後,已通知 Ledger。他批評該公司未向客戶發布更廣泛的警告。

研究人員質疑 Ledger 的回應

卡爾佩勒表示,這些報告以及日趨複雜的竄改手法,應已促使採取更強有力的行動,包括對使用 Ledger 裝置的客戶發出潛在風險警告。

最新的疑慮於10月9日浮現,當時客戶報告了通過東南亞經銷商CryptoBilis銷售的設備遭受損失。Ledger事後確認,其中一台受影響的設備含有未經授權的硬體植入物。

Grand 表示,他檢查的 Nano X 來自一名名為 “LedgerXXX” 的 Lazada 商戶。該賣家並未出現在 Ledger 在泰國的授權經銷商名單上,這進一步引發了對該設備來源的疑問。

虛假更新帶來更多安全風險

SlowMist 警告稱,詐騙者正利用偽造的 Ledger 固件更新來利用此事件。該安全公司敦促用戶避免點擊可疑連結,絕不在網站上輸入恢復短語。

此外,Chainalysis 報告指出,一名詐騙者在 10 月 9 日的盜竊事件中損失了超過 60 比特幣,價值約 480 萬美元。

免責聲明:本文所載資訊僅供參考及教育用途,並不構成任何財務建議或任何形式的建議。Coin Edition 對因使用本文提及之內容、產品或服務而導致的任何損失概不負責。建議讀者在採取與本公司相關的任何行動前,務必謹慎行事。

免責聲明:本頁面資訊可能來自第三方,不一定反映KuCoin的觀點或意見。本內容僅供一般參考之用,不構成任何形式的陳述或保證,也不應被解釋為財務或投資建議。 KuCoin 對任何錯誤或遺漏,或因使用該資訊而導致的任何結果不承擔任何責任。 虛擬資產投資可能存在風險。請您根據自身的財務狀況仔細評估產品的風險以及您的風險承受能力。如需了解更多信息,請參閱我們的使用條款和風險披露 。