Ledger 确认用户设备存在未授权硬件植入
TREE NEWS 报道， Ledger 官方支持账号确认，一名受影响用户的设备中存在未经授权的硬件植入。公司已联系该用户并展开调查。转售商 CryptoBilis 已暂停全部硬件钱包销售，直至调查结束。
Ledger 正与执法机构合作追查责任方，并感谢 @SEAL_911 的协助。Ledger 强调，其自身安全基础设施、系统及服务未受影响。建议从 CryptoBilis 购买设备的用户：若尚未完成设置，暂勿启动；若已完成设置，应考虑将资产迁移至使用全新助记词的新设备。Ledger 提醒用户仅通过官方渠道获取信息，并重申永远不会索要用户的 24 字助记词。
行业分析与影响
此次事件凸显了硬件钱包供应链中的关键漏洞：销售点。尽管 Ledger 自身的固件和基础设施安全，但经销商层面的篡改可能破坏整个安全模型。硬件钱包旨在最小化信任，但其前提是设备到达用户手中时是正品且未被篡改。
安全研究员 @SEAL_911 的参与突显了独立监督者在加密生态中日益重要的作用。他们的迅速识别和公开披露可能促使 CryptoBilis 采取行动，并推动 Ledger 官方回应。此事件还引发了对授权经销商审查流程以及更强防篡改包装和设备认证需求的质疑。
- 供应链风险： 恶意植入若在交付前引入，可绕过安全元件。
- 用户教育： Ledger 警告不要启动受损设备并迁移资产至关重要。
- 监管审查： 执法介入可能导致对加密硬件分销的更严格监管。
前瞻性视角
随着加密 adoption 增长，硬件钱包成为高价值目标。Ledger 及其同行必须加强供应链安全，或许通过基于区块链的来源追踪或强制设备认证。用户应直接从制造商或验证经销商处购买，并在收到时验证设备完整性。此事件可能加速防篡改硬件和去中心化身份解决方案的发展。
尽管漏洞已受控，但它提醒我们，加密安全取决于最薄弱的环节——通常是物理供应链。Ledger 的透明沟通和与执法合作是积极步骤，但行业必须共同解决这些漏洞以维持信任。
