Ledger 回应德国设备疑似篡改事件：库存检查未见异常
TREE NEWS 报道， Ledger 旗下安全团队 Donjon 已完成对德国各地零售商及分销商库存中硬件钱包的检查，包括涉事门店的产品，均未发现篡改迹象。公司表示，目前尚无与此次事件相关的资金损失报告，欧洲也尚未出现因设备被植入恶意硬件而导致损失的确认案例。
事件回顾
德国一名用户报告称，其通过零售渠道购买的 Ledger 设备疑似遭到篡改，引发了对供应链攻击的担忧。此类攻击指攻击者在设备送达买家之前进行拦截，并预置恶意助记词或固件，是自托管领域最令人担忧的风险之一。Ledger 随即对全国零售点及分销合作伙伴的库存展开审计，结果未发现异常。
供应链安全为何重要
硬件钱包的可信度取决于其从工厂到用户手中的整个流转路径。被动手脚的设备可能诱导用户生成攻击者已知的密钥，从而在资产转入的瞬间被洗劫一空。Ledger 通过安全芯片与初始化验证流程来降低这一风险，但用户的警惕性依然不可或缺。
- 务必从厂商官方或授权经销商处购买硬件钱包。
- 切勿使用附带预写助记词或刮刮卡的设备。
- 初始化时通过官方配套应用验证设备真伪。
- 自行设置 PIN 码与助记词，绝不接受第三方提供的助记词。
行业影响
该事件凸显了加密行业的一大矛盾：随着自托管普及，针对物理层的攻击吸引力也在上升。零售分销网络——电子产品商店、电商平台、经销商——引入了厂商难以完全控制的环节。Ledger 的快速审计是一个积极信号，但也说明硬件钱包安全是厂商、零售商与用户共同的责任。其他厂商面临同样的威胁模型，行业或需推行标准化的防篡改包装与流转追踪机制。
前景展望
Ledger 的检查结果表明，德国用户的报告很可能是一场虚惊或个别处理问题，而非有组织的攻击。但这一事件仍提醒人们：自托管中最薄弱的一环往往是人本身与物流环节，而非密码学。预计硬件钱包厂商将进一步加强防篡改设计、零售商教育与设备端验证。对用户而言，教训依旧不变：只有亲自验证过的设备，才值得信任。
