按 Enter 搜索 · ESC 关闭

加密货币

Ledger 确认至少一台用户设备遭未经授权硬件植入

Ledger 确认至少一台受影响用户的设备含有未经授权的硬件植入物,目前正与相关机构及 SEAL_911 调查此事。硬件钱包经销商 CryptoBilis 已暂停销售全部硬件钱包。Ledger 称目前没有迹象表明其内部安全基础设施、系统或服务遭到入侵,并建议从 CryptoBilis 购买设备且尚未完成设置的用户不要进行设置;已完成设置的用户应考虑使用新生成的种子短语,将比特币转移至新的硬件钱包,同时表示正在开发额外的防篡改保护措施。

原文

AI 解读

这起事件的关键不在于 Ledger 自身系统是否被攻破,而在于供应链环节——经销商渠道可能成为攻击面。受影响的是通过 CryptoBilis 购买设备的用户,而非全体 Ledger 用户,这一区分很重要。硬件钱包的核心卖点是私钥永不触网,一旦设备在到手前就被植入,整个信任模型就失效了。接下来值得观察的是:调查能否确认植入物的来源与范围,以及 Ledger 承诺的防篡改措施能否真正堵住经销环节的漏洞。

由 AI 生成,仅供参考。

分享本文

相关快讯

TREE NEWS 分享卡片
长按上方图片 → 保存到相册 / 转发分享
寻求报道 加入社群 意见反馈