Ledger揭露第三方经销商篡改硬件钱包致数千万美元损失

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Ledger近日发布声明，确认在其部分通过非官方渠道销售的硬件钱包中检测到未经授权的隐蔽芯片。这一发现与一起涉及约9200万至9300万美元加密资产被盗的事件存在关联，凸显了硬件钱包供应链中的潜在安全漏洞。

篡改源头与设备流向

据调查，涉事设备由第三方经销商CryptoBilis分销，未经过Ledger官方授权路径。这些设备在抵达用户前已被改装，内部植入未知组件，可能破坏原本设计的离线私钥保护机制。此类行为严重威胁用户资产安全，因硬件钱包的核心优势正是将密钥完全隔离于联网环境之外。

资金损失数据差异解析

不同媒体报道中提及的损失金额略有出入，分别为9200万美元和9300万美元。目前尚无法确定该差异是否源于统计口径不同，或为四舍五入所致。尽管具体数额待进一步核实，但如此规模的资金流失已表明事件影响重大。

供应链安全风险再受关注

Ledger长期依赖安全元素芯片与固件验证技术来识别出厂后篡改行为。公司多次提醒用户应通过官方渠道购买产品，避免从来源不明的第三方获取设备。此次事件正是典型供应链攻击案例：攻击者在运输途中截获设备，更换内部组件后重新封装，使设备外观无异常，却已潜藏恶意模块。

虽然类似概念验证攻击曾在学术界演示过，但造成真实财务损失的案例极为罕见。本次事件或将推动行业对硬件安全链路的全面审查，促使更多用户重视购买渠道的可信度。

当前进展与未来影响

Ledger尚未公布受影响设备的具体型号、数量及芯片工作原理。相关调查仍在推进，后续可能披露更多技术细节。若证据确凿，该事件将成为硬件钱包领域的重要警示案例，影响未来零售用户对设备采购的信任标准。

无论最终损失金额为9200万还是9300万美元，这一事件都强化了对去中心化资产存储环节中物理安全的重视。它或将促使钱包厂商加强供应链管控，并推动消费者向官方直购模式转移。