Ledger Wallet 遭竄改的調查擴大供應鏈疑慮
Ledger要求印尼、馬來西亞、新加坡、泰國、越南、菲律賓及香港的經銷商暫停銷售硬體錢包,以調查遭暗中植入裝置的設備。Ledger表示,已確認的案例涉及東南亞經銷商CryptoBilis售出的設備。公司未發現更大範圍入侵的證據,也沒有證據顯示其系統或直銷管道遭到入侵。植入裝置可在設定期間擷取由24個單字組成的復原詞組,並透過LTE傳送。鏈上調查員Specter將這些案例與超過8,600萬美元的疑似竊案連結起來,但Ledger尚未核實總額。公司建議CryptoBilis客戶不要初始化未使用的設備,並將可能受影響錢包中的資金轉移至使用全新復原詞組的新錢包。之後,德國零售商MediaMarkt Saturn在一名客戶通報發現植入裝置後,也暫停銷售Ledger產品;事件沒有造成資金損失。Trezor計劃採取預防措施,自2027年1月1日起終止經銷商授權,同時表示沒有證據顯示其設備遭到入侵。Ledger硬體錢包調查使外界更加要求製造商加強經銷商管理與供應鏈安全,但目前尚未證實有更大範圍的入侵。
Neutral
報告沒有指出任何直接受影響的加密貨幣或代幣,也未證實加密網路或交易所發生更廣泛的入侵。立即影響主要集中在錢包安全:受影響的客戶可能會移轉資金,而交易者可能暫時偏好使用經驗證的裝置、由交易所託管或其他儲存方式。這類轉變可能影響個別錢包的資金流向,以及市場對自我託管的看法,但沒有明確理由預期特定加密貨幣的價格會持續波動。長期來看,加強對轉售商的查核及供應鏈管控,可能提升市場對硬體錢包的信心;反之,若持續傳出遭竄改的消息,則可能削弱市場對自我託管的信心。由於尚未確認有更廣泛的入侵,也沒有針對特定幣種的價格訊號,預期市場影響為中性。