Ledger提醒通过官方渠道咨询设备问题,勿向任何人提供24词助记词
相关推荐
Ledger:正加强硬件钱包防篡改流程,无论设备从何处购买用户可自行检查
Foresight News 消息,针对社区用户关于 Ledger 硬件钱包可能遭篡改、用户无法判断设备是否受影响的质疑,Ledger 回应称,「随着安全威胁不断演变,其正在加强防篡改流程,并与官方经销商合作,确保相关措施得到一致执行。无论设备从何处购买,用户均可按照官方教程自行检查,或通过官方渠道联系 Ledger 客服。」 Ledger 同时提醒,其不会致电、发送私信或索取用户的 24 个助记词;任何提出此类要求的人均为诈骗者。用户应保持警惕,并尽可能通过 Clear Signing 功能核验交易内容。
Ledger历史安全事件盘点:假应用曾致950万美元被盗,今日被盗事件为最大规模
BlockBeats 消息,10 月 9 日,硬件钱包厂商 Ledger 今日再陷安全风波,第三方安全机构估算本次损失约为 9000 万美元。目前官方正在调查东南亚授权经销商 CryptoBilis 售出设备相关资金损失,并已要求其暂停销售与发货,建议近 90 天内从该渠道购机用户谨慎操作或转移资产。事件原因尚未最终确认,疑似供应链/设备篡改风险。 回顾 Ledger 历史上主要被攻击与资金损失相关事件: 2018 年:早期硬件与供应链研究漏洞集中爆发。安全研究员演示 Nano S 出厂前被篡改可能,以及 MCU bootloader 绕过、隔离漏洞、Bitcoin 找零地址注入等问题。Ledger 陆续发布安全公告并修复,多为研究级或需物理接触场景。 2020 年:大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库,超 100 万邮箱及约 27.2 万–29.2 万客户详细记录(姓名、地址、电话等)被公开。硬件与私钥未受影响,但直接催生长期钓鱼、社工及伪造官方信件诈骗。 2023 年 12 月:Ledger Connect Kit 供应链攻击。前员工遭钓鱼导致 NPMJS 账号被控,攻击者发布恶意版本 Connect Kit,注入依赖该库的 DApp,诱导用户签署盗币交易。活跃窗口约 2 小时内,损失约 48 万–60 万美元量级。硬件与 Ledger Live 本身未直接被攻破。 2026 年 1 月:第三方 Global-e 订单数据泄露。支付物流合作方系统遭未授权访问,部分 Ledger.com 订单相关信息(姓名、地址、联系方式等)暴露。Ledger 自身系统与私钥未受影响,但再次抬升钓鱼风险。 2026 年 4 月:App Store 假冒 Ledger Live 应用诈骗。仿冒应用上架约一周,诱骗用户输入助记词,超 50 名受害者损失约 950 万美元,涉及多条链。苹果随后下架,Ledger 强调永不索要 24 词助记词。 2026 年 8 月:以太坊应用签名相关漏洞(LSB-023 等)。包括命令交错导致显示与签名参数不同步、Clear-signing 绕过等问题。需恶意主机配合,Ledger 称无实际用户被利用证据,已在新版本中修复。 2026 年 10 月 9 日(最新):与 CryptoBilis 经销商相关的大规模钱包清空事件。预估损失接近
Ledger CTO回应「漏洞」FUD:问题曝出前已修复,用户及时更新即可安全使用
BlockBeats 消息,8 月 27 日,硬件钱包厂商 Ledger 首席技术官 Charles Guillemet 发文表示,近期市场上出现针对 Ledger 的「FUD」,一家智能合约安全公司声称发现 Ledger 以太坊应用存在漏洞。Guillemet 表示,Ledger 以太坊应用此前确实存在与部分 Clear Signing 流程相关的漏洞,但该漏洞已由 Ledger 旗下安全研究团队 Donjon 通过 AI 驱动的漏洞研究工具发现,并已于两周前完成修复和部署。用户只要及时更新 Ledger 设备固件及应用,即可获得保护。 相关安全公司是在 Ledger 完成修复后才联系其漏洞赏金计划,并未遵循负责任披露流程,甚至没有与漏洞赏金团队进行沟通,却在随后发布内容时暗示该问题仍未得到解决。这种做法并非真正的安全研究,而是在制造恐慌以获取关注。AI 正在改变网络安全格局,攻击者和防御者都可以借助 AI 提升效率,而 AI 驱动的安全研究只有在遵循负责任披露、发布前核实等基本安全原则的情况下,才能真正提升整个生态的安全性。 Guillemet 最后提醒 Ledger 用户,保持设备固件、Ledger 应用以及相关软件处于最新版本,即可自动获得最新的安全修复和研究成果。用户无需受到相关「FUD」影响,及时更新软件并保持安全习惯即可。
Sign代码并入Panurus,IBM Research与法国央行参与贡献
Odaily星球日报讯 Linux Foundation Decentralized Trust(LFDT)宣布,Sign 的代码已并入 Panurus,该项目此前名为 Hyperledger Token SDK。Panurus 旨在提供开放、中立的代币化开发框架,帮助机构在不同区块链与系统之间发行和管理数字资产。金融机构与公共部门正加快代币化进程。其他贡献者包括 IBM Research、法国央行和 Offchain Labs。
XRP Ledger将支持嵌入式钱包功能,Ripple与Privy达成合作
Odaily星球日报讯 Ripple 与 Stripe 旗下钱包基础设施公司 Privy 达成合作,将在 Privy 开发者平台支持 XRP Ledger(XRPL)。集成后,开发者无需自行构建钱包基础设施,即可在应用中接入 XRPL 钱包,实现钱包创建与管理、交易签名等功能,并支持 XRP、Ripple 发行的 RLUSD 稳定币及该网络上的其他资产。
早于本周Ledger供应链攻击曝光一年以上,硬件钱包被发现植入未经授权电路
Odaily星球日报讯 据 Bitcoin News 监测,知名硬件安全研究员、计算机工程师 Joe Grand(社交媒体账号@joegrand,亦称“Kingpin”)表示,2025 年 8 月,一名在泰国的男子联系他,称发现了一台遭入侵的 Ledger Nano X。该男子此前在网上购买了一台廉价 Ledger 设备,用于替换现有设备的电池。拆开设备后,他发现其中装有更小的电池、未经授权的电路、额外线路和天线。该男子在 Reddit 发布相关发现后,据称未获得当地警方太多关注,随后联系 Grand 展开调查。这一发现早于 Ledger 供应链攻击在本周引发重大公共争议一年以上;据报道,本周已有近 1 亿美元加密货币被盗。