TREE NEWS 消息， Ledger 确认，经销商 CryptoBilis 售出的签名器内部被植入硬件模块，在用户初始化时读取屏幕上的助记词并向外发送。此次事件中超过 300 个钱包被盗，损失最高达 9300 万美元，而 Ledger 软件本身并未被入侵。
Ledger 确认经销商 CryptoBilis 所售签名器被植入硬件，最多 9300 万美元被盗
AI 解读
这起事件的关键不在于 Ledger 软件是否安全，而在于硬件供应链的信任边界被击穿：攻击发生在设备到用户手中之前，官方固件与自检流程都无从察觉。受影响的是通过第三方经销商购机的用户，而非直接渠道买家，这会让硬件钱包行业重新审视经销与验机环节的责任归属。后续值得观察的是，厂商是否会强化开箱验真与防篡改机制，以及经销渠道的信任成本将如何被重新定价。
由 AI 生成，仅供参考。