TREE NEWS 消息, Ledger Support 在 X 平台发帖称,已确认一名受影响用户的设备内含有未经授权的硬件植入,目前正联系该用户,并与执法部门及 SEAL 911 合作调查。东南亚经销商 CryptoBilis 已确认在调查结束前停售全部硬件钱包库存。Ledger 表示,暂无迹象表明其安全基础设施、系统或服务遭入侵,并建议从该经销商购买设备的用户切勿进行初始化设置。此前分析师称,CryptoBilis 相关用户被盗损失或超 8600 万美元。
Ledger确认受影响用户设备内存在未经授权硬件植入
AI 解读
硬件植入被官方确认,意味着威胁落在供应链而非Ledger自身基础设施,这比远程漏洞更难防御,也直接冲击用户对“官方渠道”的信任。受影响的首先是经CryptoBilis购买设备的用户,停售与勿初始化建议已把风险敞口指向这一具体群体。接下来值得观察的是调查能否界定植入的环节与范围,以及该经销商渠道之外是否还有同类设备流通。
由 AI 生成,仅供参考。