研究员称Ledger数月前已收到硬件植入物报告
据Cointelegraph报道,Mark Karpelès与安全研究员Joe Grand称曾向Ledger报告疑似遭篡改设备。Ledger确认收到Grand的发现并称正内部调查。
正在加载…
把分散的消息,连成可以理解的脉络。
据Cointelegraph报道,Mark Karpelès与安全研究员Joe Grand称曾向Ledger报告疑似遭篡改设备。Ledger确认收到Grand的发现并称正内部调查。
慢雾监测发现,攻击者借近期Ledger供应链事件制作仿冒固件更新页面,诱导用户操作并输入助记词。
Ledger称犯罪团伙拆解正品设备植入隐藏组件,窃取初始化时的恢复助记词并经东南亚渠道销售。公司已暂停相关地区销售并检查库存。
Ledger称犯罪团伙购买正品设备并植入隐藏组件,在初始化时窃取助记词,再经东南亚经销商回流销售。Ledger已要求东南亚及香港授权经销商暂停销售并加强库存交付管控。
Ledger称部分正品设备在离开公司控制后被加装窃取助记词的隐藏组件,并要求东南亚及香港授权渠道暂停销售。公司表示芯片、系统和服务器未被攻破。
Hacken称,2026年第三季度加密行业发生107起攻击,损失11.8亿美元,约77%损失与供应商、开发工具及基础设施问题有关。
OneKey上线硬件钱包防篡改检测工具tampered.app,支持上传电路板照片检测OneKey、Ledger和Trezor设备。
Trezor表示将减少合作经销商数量,以加强渠道审查和供应链安全管理,并称暂无证据表明其硬件钱包设备遭到入侵。
据彭博社报道,Ledger称在部分硬件钱包被发现疑似植入间谍软件、预计造成逾9000万美元损失后,将审查销售、供应链及防篡改流程。
MediaMarktSaturn已将Ledger产品从门店及线上平台下架,并与Ledger沟通。多名用户报告设备存在未经授权的线缆或蜂窝模块,Ledger正在调查。
律动BlockBeats汇总称,比特币冲高后回落逾2%,同时油价升至近一个月高位,市场避险情绪加剧。
用户Johannes称,在欧洲零售商MediaMarkt购买的两台Ledger硬件钱包发现疑似间谍软件及硬件改装,相关原因和影响范围仍待核实。