Ledger供应链攻击据报扩展至欧洲,官方经销商售出硬件钱包发现间谍植入装置
安全事件
星球日报
据 Bitcoin News 监测,@0xJohannes 表示,一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路,显示其在售出前可能遭到物理篡改。该植入装置疑似为旧版本,新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整,Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。
AI解读
Ledger供应链遭物理篡改并扩至官方经销商渠道,说明硬件钱包出厂信任被打破;因硬件钱包的核心价值是私钥离线安全,物理植入可窃取助记词且软件无法检测,持币者可能对冷钱包安全性产生怀疑,短期削弱Ledger及同类硬件钱包的信任与销售预期,加密安全赛道短期偏空(中)。
AI生成,仅供参考,不构成投资建议。