Ledger:团伙数月植入恶意硬件窃取助记词,东南亚及香港经销渠道暂停销售
相关推荐
Ledger推出Agent Intent,支持AI代理提出投资组合优化建议并由用户确认
PANews 10月15日消息,Ledger宣布推出Ledger Agent Intent,允许AI代理监控市场并提出优化投资组合的建议,由用户通过Ledger签名设备确认后执行。该机制强调,AI代理负责分析并提出方案,用户保留私钥控制权,最终授权由Ledger签名设备完成。
Ledger 加强经销商设备管理:退货设备不得再次出售,产品须撤离货架及展示架
Foresight News 消息,加密硬件钱包制造商 Ledger 发文称正在加强授权经销商对 Ledger 设备的管理,今日已向授权经销商和分销商发送提醒,重申适用于退货设备的现有规则:即使外观全新且未开封,退货设备也绝不能以任何形式再次出售。此外,其要求立即采取以下新措施:Ledger 产品不得再摆放在货架或展示架上,库存应存放于仓库,并在购买时交付。 Ledger 表示,Ledger 的芯片、操作系统和服务器均无任何缺陷。Ledger 的系统并未遭到入侵。这是设备离开我们控制范围后,针对分销渠道的攻击。
Ledger发布Atom安卓设备,并新增防篡改保护功能
火星财经消息,10 月 15 日,加密硬件钱包制造商 Ledger 在巴黎 Op3n 活动发布 Android 设备 Atom。限量创始版售价 849 美元,预订需支付 100 美元可全额退还押金,上市后常规售价 899 美元。设备预计于 2027 年夏季开始交付,仍需完成认证。 Atom 通过 FPGA 芯片隔离 Android 环境与用于审核、签署交易的安全模式,同时支持日常 Android 应用。Solana Mobile 计划将钱包及 dApp Store 整合为 Seeker 应用接入 Atom,交易签名由安全模式处理。设备还将预装 OpenClaw,通过 Agent Intent 让用户审核 AI 代理提出的交易,无需向代理开放私钥。 针对近期硬件钱包遭篡改事件,Ledger 称,Atom 可检测屏幕、外壳拆卸及核心区域钻孔等行为,防篡改传感器在关机后仍由独立电池供电。公司表示,其核心保护功能可阻止此次事件中的屏幕读取植入攻击。设备将仅通过 Ledger 官网销售。
供应链安全事件后,Ledger计划推出手机式硬件钱包Atom
PANews 10月15日消息,据CoinDesk报道,加密硬件钱包制造商Ledger宣布开发新设备Ledger Atom,计划于2027年年中发布。该设备基于Android系统,支持WhatsApp、Instagram和TikTok等应用,并允许用户在日常手机功能与加密资产保护模式之间切换,同时集成AI助手OpenClaw。 此次发布正值Ledger供应链安全事件持续发酵之际,此前CryptoBilis涉及的供应链安全事件导致超过300个钱包遭受损失,链上研究人员估计损失最高达9320万美元,
Ledger回应德国设备遭篡改传闻:抽检零售及经销商库存均未发现异常
Odaily星球日报讯 Ledger 在 X 平台发布安全团队 Donjon 的调查进展称,针对德国一名用户报告的设备疑似遭篡改事件,团队已检查德国多地零售商及经销商库存中的设备,包括涉事用户提及的门店,均未发现任何篡改迹象。 Ledger 表示,目前欧洲范围内尚未收到与植入式恶意装置有关的资金损失报告。对于网络上展示的疑似异常设备,安全团队尚未获得实物进行检测,并已邀请设备持有人将其寄送至 Ledger 安全团队,以便进一步分析并公布调查结果。
Mt. Gox 前 CEO Mark Karpelès:Ledger 攻击细节披露,硬件钱包供应链攻击致 1 亿美元被盗
火星财经消息,据 Bitcoin News 监测,Bitcoin News 发布播客,Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。Mark Karpelès 表示,他在资金被盗前 3 周发现间谍植入物并联系 Ledger,但未获回应。该植入物内置隐藏蜂窝调制解调器,可直接读取屏幕上的助记词,并通过 Ledger 自身的检查;即使设置密码短语也无法避免助记词被窃取。Mark Karpelès 表示,若有 500 万美元,他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示,硬件钱包被盗金额达 1 亿美元,其中 24 小时内有 8600 万美元被转出。