Ledger 硬件錢包調查聚焦 CryptoBilis 裝置
Ledger 正調查由東南亞經銷商 CryptoBilis 售出的硬件錢包。此前,一部受影響裝置被發現裝有未經授權的硬件植入物。Ledger 的安全團隊 Donjon 正檢查尋回的錢包,並與執法部門合作。公司於 10 月 10 日確認有一部裝置受影響。據報,該植入物可讀取螢幕、在設定期間擷取 24 個字的恢復短語,並透過內置 eSIM 和 LTE 連線傳送出去。Ledger 表示,植入物不會改動安全晶片、作業系統或交易簽署程序,亦沒有證據顯示其基礎設施、系統或服務遭到入侵。所有已確認與事件有關的損失,均涉及由 CryptoBilis 售出的裝置;該公司已停止銷售 Ledger 產品。調查仍在進行,Ledger 正聯絡受影響用戶。事件凸顯硬件錢包用戶面對的供應鏈風險,以及透過可信渠道購買產品的重要性。
Neutral
這宗事件可能會短暫削弱用戶對 Ledger 硬件錢包的信心,並促使他們查核裝置來源,令加密貨幣交易情緒變得較為審慎。不過,報道涉及的是由特定轉售商售出的裝置,並非 Ledger 的基礎設施或交易簽署系統遭到入侵;摘要亦沒有指出事件對任何加密貨幣價格造成直接影響。該轉售商已停止銷售,而 Ledger 正在調查並聯絡用戶。短期而言,若有更多損失獲確認,或出現影響範圍更廣的證據,負面情緒可能會加劇;令人安心的調查結果則可限制影響。長遠而言,除非調查發現更廣泛的安全漏洞,損害用戶對自行保管資產的信心,否則事件對加密資產價格的影響很可能有限。