Ledger Wallet 遭篡改的調查擴大供應鏈疑慮

Ledger要求印尼、馬來西亞、新加坡、泰國、越南、菲律賓及香港的經銷商暫停出售硬件錢包,以調查被暗中植入裝置的設備。Ledger表示,已確認的個案涉及東南亞經銷商CryptoBilis售出的設備。公司未發現更大範圍入侵的證據,也沒有證據顯示其系統或直銷渠道遭到入侵。植入裝置可在設定期間擷取由24個單詞組成的復原短語,並透過LTE傳送。鏈上調查員Specter將這些個案與超過8,600萬美元的疑似失竊款項聯繫起來,但Ledger尚未核實總額。公司建議CryptoBilis客戶不要初始化未使用的設備,並將可能受影響錢包中的資金轉移至使用全新復原短語的新錢包。其後,德國零售商MediaMarkt Saturn在一名客戶報告發現植入裝置後,也暫停出售Ledger產品;事件沒有造成資金損失。Trezor計劃作為預防措施,自2027年1月1日起終止經銷商授權,同時表示沒有證據顯示其設備遭到入侵。Ledger硬件錢包調查令外界更大力要求製造商加強對經銷商的監管及供應鏈安全,但目前尚未證實有更大範圍的入侵。
Neutral
報告沒有指出任何直接受影響的加密貨幣或代幣,也未證實加密網絡或交易所出現更廣泛的入侵。即時影響主要集中在錢包安全:受影響的客戶可能會轉移資金,而交易者可能會暫時傾向使用經驗證的裝置、由交易所託管或其他儲存方式。這些轉變可能影響個別錢包的資金流向,以及市場對自主託管的觀感,但沒有明確理據預期某種特定加密貨幣的價格會持續波動。長遠而言,加強對轉售商的審查及供應鏈管控,或可提升市場對硬件錢包的信心;相反,若持續有產品遭篡改的報告,則可能削弱市場對自主託管的信心。由於尚未確認有更廣泛的入侵,也沒有針對特定幣種的價格訊號,預期市場影響屬中性。