Ledger钱包篡改调查加剧供应链安全担忧

Ledger要求印度尼西亚、马来西亚、新加坡、泰国、越南、菲律宾及香港的经销商暂停销售硬件钱包,以调查带有隐藏植入装置的设备。Ledger表示,已确认的案例涉及东南亚经销商CryptoBilis售出的设备;目前没有证据显示发生了更大范围的入侵,也没有迹象表明其系统或直销渠道遭到攻破。该植入装置可在设置过程中窃取24个单词的恢复短语,并通过LTE发送。链上调查员Specter将超过8600万美元的疑似盗窃案与这些事件联系起来,但Ledger尚未核实总金额。该公司建议CryptoBilis客户不要初始化未使用的设备,并将可能受影响钱包中的资金转移至使用全新恢复短语的钱包。随后,德国零售商MediaMarkt Saturn在一名顾客报告设备遭植入后也暂停了Ledger产品销售;目前没有资金损失。Trezor则计划从2027年1月1日起停止授权经销商,作为预防措施,并称没有证据显示其设备遭到入侵。此次Ledger硬件钱包调查加大了制造商改善经销商监管和供应链安全的压力,但目前尚未发现更广泛的安全漏洞。
中性
报道没有指出受到直接影响的特定加密货币或代币,也没有证据表明加密网络或交易所遭到更大范围的入侵。短期影响主要集中在钱包安全:受影响的用户可能转移资金,交易者也可能暂时倾向使用经过核验的设备、交易所托管或其他存储方式。这些变化可能影响个别钱包的资金流向及市场对自我托管的信心,但没有明确理由预期某种加密货币价格会持续波动。长期来看,加强经销商审核和供应链管控可能提升市场对硬件钱包的信任;若篡改事件继续出现,则可能削弱用户对自我托管的信心。由于尚未确认更广泛的安全漏洞,也没有针对特定币种的价格信号,预期市场影响为中性。