Ledger硬件钱包调查聚焦CryptoBilis销售的设备
东南亚经销商CryptoBilis销售的一台Ledger硬件钱包被发现装有未经授权的硬件植入物,Ledger因此展开调查。Ledger安全团队Donjon正在检测追回的钱包,并与执法部门合作;公司于10月10日确认有一台设备受到影响。据称,该植入物可读取屏幕、在设置过程中获取24个单词的恢复短语,并通过内置eSIM和LTE连接将其传出。Ledger表示,植入物不会改变安全芯片、操作系统或交易签名功能,目前也没有证据显示其基础设施、系统或服务遭到入侵。此次事件中所有已确认的损失均涉及CryptoBilis销售的设备,该经销商已停止销售Ledger产品。Ledger正联系受影响用户,调查仍在继续。此案凸显硬件钱包的供应链风险,也提醒用户通过可信渠道购买设备。
中性
此次事件短期内可能削弱市场对Ledger硬件钱包的信心,促使用户重新检查设备来源,并令加密交易情绪趋于谨慎。不过,目前报道涉及的是特定经销商售出的设备,并未显示Ledger基础设施或交易签名系统遭到入侵;两份摘要也没有指出任何加密货币价格受到直接影响。该经销商已停止销售,Ledger则在调查并联系用户。短期内,若确认出现更多损失或发现影响范围扩大,负面情绪可能上升;若调查结果令人安心,影响则可能受限。长期来看,除非调查发现更广泛的安全缺陷并损害用户对自我托管的信心,否则此事对加密资产价格的影响预计有限。