Ledger CEO：旗下安全团队Donjon正检测回收设备，并与执法部门合作、联系受访用户
相关推荐
CryptoBilis前负责人否认涉入Ledger安全事件：收购后已退出运营并无系统权限
PANews 10月12日消息，据Cointelegraph报道，加密硬件钱包经销商 CryptoBilis 前负责人 Arravind Prabu 发布声明称，针对近期涉及 CryptoBilis 与 Ledger 的相关讨论，其本人及 Vimalatheethan 已于 2026年3月完成公司所有运营、管理及行政职责的正式交接。 Arravind表示，CryptoBilis此前已被新团队收购，自交接完成后，两人未持有公司后台系统、客户数据库、订单记录或企业通信渠道的任何访问权限或管理控制权。
CryptoBilis相关Ledger设备遭攻击，窃取资产最高达9450万美元，至少一台被植入未经授权硬件，Tether冻结1000万美元USDT
Odaily星球日报讯 多家区块链分析公司估算，攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9450 万美元。Ledger 尚未确认这一总额。 硬件钱包公司 Ledger 发现，至少一台受影响设备内被植入未经授权的硬件；稳定币发行商 Tether 已冻结与该起盗窃相关的 1000 万美元 USDT，调查人员仍在追踪资金流向。 Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备；已在使用相关设备的客户应将资产转移至新设备，并生成新的恢复短语。（CoinDesk）
Mt.Gox前CEO称发现被植入间谍模块的Ledger硬件钱包，可通过LTE发送助记词信息
BlockBeats 消息，10 月 10 日，Mt. Gox 前 CEO Mark Karpelès 发文披露称，其收到的一台 Ledger 硬件钱包疑似被植入间谍模块，设备来自马来西亚，外包装热缩膜完好，拆开后也难以立即发现异常，植入物隐藏在屏幕原本应有的缓冲垫位置。 Karpelès 进一步解释称，该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器，可分析设备向用户显示的字符，并在助记词设置完成后发送相关数据。攻击者随后可能监控受害者的钱包地址，并选择时机转移资产。他提醒用户按照 Ledger 官方指引检查设备。
Ledger硬件供应链攻击或在大规模钱包资金转移前暴露，前Mt. Gox CEO Mark Karpelès曾发出警告
Odaily星球日报讯 据 Bitcoin News 监测，前 Mt. Gox CEO Mark Karpelès 公开披露带有隐藏式监控植入装置的实体篡改 Ledger 设备后，可能无意中触发了针对多个钱包的协调性资金转移。10 月 8 日，Karpelès 警告称，市场上有人出售带有隐藏 SIM 卡的假冒或篡改 Ledger 设备，这些 SIM 卡能够传输被窃取的助记词。相关植入装置据称可截取发送至设备屏幕的数据，从而获取用户在设置钱包时显示的恢复短语。此类设备据称仍可通过 Ledger 官方真品检查，因为原有安全元件保持完整，而验证流程无法检测未经授权的实体改装。一种正在出现的推测是，攻击者从受影响设备中收集助记词，并等待同时转移多个钱包中的资金。Karpelès 的警告据称获得约 9 万次浏览，可能使攻击者意识到其行动已经暴露，并促使其转移窃取的资金。Karpelès 表示，他检查过的一台受影响 Ledger 设备来自马来西亚，采用完好无损的热缩膜包装，且屏幕下方隐藏着植入装置。目前怀疑的攻击路径是硬件供应链遭到入侵，而非加密算法漏洞。Karpelès 的警告与随后发生的钱包资金转移之间的关联尚未得到证实，是否由同一批植入装置导致也未得到确认。若相关情况得到证实，该事件将表明，即使设备通过制造商认证，遭入侵的硬件仍可能破坏用户的资产自托管安全。
Ledger正调查东南亚用户资产被盗事件，涉 CryptoBilis 经销商设备
BlockBeats 消息，10 月 9 日，加密硬件钱包厂商 Ledger 正调查一起涉及东南亚用户的资产被盗事件，相关用户曾通过经销商 CryptoBilis 购买设备。 Ledger 已要求 CryptoBilis 暂停销售及发货，并建议过去 90 天内通过该经销商购买设备的用户暂勿初始化设备；若已完成设置，应使用新的助记词创建新的 Ledger 签名设备，并将资产转移至新钱包。 链上调查员 Specter 估计，此次事件已导致比特币、以太坊和波场网络上数百个钱包被盗，损失超过 8600 万美元。安全研究员 tanuki42 此前估计损失已超过 7200 万美元，并表示金额仍在增加。目前，事件具体原因及涉事设备是否存在安全漏洞仍有待调查确认。
Ledger确认受害用户设备内存在未经授权的硬件植入
PANews 10月11日消息，Ledger Support在X平台发帖称，已确认一名受影响用户的设备内含有未经授权的硬件植入，目前正联系受影响用户，并与相关执法部门及SEAL 911合作调查。东南亚经销商CryptoBilis已确认在调查结束前停售全部硬件钱包库存。Ledger表示，暂无迹象表明其安全基础设施、系统或服务遭入侵，并建议从该经销商购买设备的用户切勿进行初始化设置。此前分析师称，CryptoBilis相关用户被盗损失或超8600万美元。