研究员称Ledger数月前已收到硬件植入物报告
内容摘要
PANews 10月17日消息，据Cointelegraph报道，前Mt.Gox首席执行官Mark Karpelès称，至少两人早在2025年12月就向Ledger反映设备遭篡改。安全研究员Joe Grand也表示，他于2026年3月4日向Ledger报告一台Nano X存在恶意硬件植入物，Ledger确认其发现并称正在内部调查。两人质疑Ledger未及时向客户公开预警，Ledger拒绝就处理Grand报告的情况进一步置评。
来源：PANews · panewslab.com
打开原文所属事件
Ledger被指数月前已收到篡改报告
前Mt. Gox首席执行官Mark Karpelès称，至少两人自2025年12月起就向Ledger反馈设备遭篡改，他未见Ledger发出公开警告；安全研究员Joe Grand称其2026年3月4日通报了在Lazada泰国购得的Nano X中的恶意植入物，Ledger回应正在内部调查但未主动提醒客户。Ledger于10月9日确认一台经东南亚授权转售商CryptoBilis售出的设备含未授权植入物，就Grand的披露拒绝置评。Trezor称其“无设备被入侵证据”的说法仅适用于授权渠道新钱包，若授权渠道出现首例将最快行动并直接警告客户。
最新变化：新增Karpelès与Grand称Ledger数月前已收到篡改报告。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Cointelegraph
Karpelès 称 Ledger 早在数月前已收到硬件植入物报告
查看摘要与出处
Cointelegraph 报道，Mt. Gox 前 CEO Mark Karpelès 称至少两人自 2025 年 12 月起就向 Ledger 反馈设备被篡改，但未见 Ledger 发出公开警告。安全研究者 Joe Grand 表示他于 2026 年 3 月 4 日通报了在 Lazada 泰国购买的 Nano X 中发现的恶意植入物，Ledger 回应正在内部调查，但未主动提醒客户。Ledger 于 10 月 9 日确认一台经东南亚授权转售商 CryptoBilis 售出的设备含未授权植入物，就 Grand 的披露拒绝置评。Trezor 称其无设备被入侵证据的说法仅适用于授权渠道新钱包，若授权渠道出现首例将最快行动并直接警告客户。
核对原文 ↗同一事件的进展Cointelegraph
Joe Grand：普通用户难以自行检测硬件钱包篡改
查看摘要与出处
安全研究员 Joe Grand 对 Cointelegraph 表示，普通用户难以自行检测硬件钱包是否被篡改，连技术专家也不会逐一检查设备。此前有报道称经印尼、马来西亚、菲律宾授权经销商 CryptoBilis 销售的 Ledger 设备造成加密货币损失，Ledger 于周六确认其中一台设备含未授权植入物，可通过蜂窝网络窃取助记词。Trezor 称其设备仅接受签名固件，但承认包装与封条检查无法排除物理篡改，并于周二宣布减少经销商数量作为预防措施。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Odaily 星球日报 · 重要快讯
LayerZero 联合 a16z Crypto 等发布后量子签名聚合系统 Aerie
查看摘要与出处
LayerZero Labs 联合 a16z Crypto 研究团队、卡内基梅隆大学及伦敦帝国理工学院发布研究成果 Aerie，用于提升后量子密码学签名的聚合效率。Aerie 基于格密码多项式承诺方案 Akita 构建，在搭载 Apple M4 Max 的 MacBook Pro 上用 16 个 CPU 核心、无需 GPU 加速即可在 0.65 秒内聚合 32,768 个 Falcon-512 签名，峰值内存占用约 2.1 GiB。LayerZero 称与此前的 Orthus 方案相比，Aerie 证明生成速度提升约 1.5 倍、验证速度提升 38 倍、证明体积缩小约 1.7 倍，并支持 NIST 标准化的 ML-DSA 签名聚合，具体性能数据将在后续公布。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
NEAR Intents 披露 380 万美元漏洞事件：资金已全部归还
查看摘要与出处
跨链兑换协议 NEAR Intents 发布漏洞事后报告，称价值 380 万美元资产被提取源于存款通知功能缺陷：攻击者创建故意使通知失败的智能合约，代币被退回但协议内部账本仍记录余额。攻击者通过 23 笔失败存款交易累计生成 380 万美元无资产支撑的虚假余额，于 9 月 29 日至 10 月 1 日提取真实代币并经 Omni 基础设施转移至其他区块链。NEAR Intents 总经理 Alex Shevchenko 称漏洞在 NEAR Intents 合约而非 Omni 基础设施。团队称攻击者在漏洞被发现后 36 小时内归还全部资金，受影响用户已获全额补偿，存在漏洞的功能已于 10 月 7 日移除，另一名安全研究员因发现相关严重漏洞获 30 万美元奖励。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Chainalysis：任务诈骗团伙的 60 BTC 被 Ledger 硬件钱包窃贼转走
查看摘要与出处
Chainalysis 称三个被归因于任务诈骗的地址合计损失 60 BTC（490 万美元），其 Ledger 钱包在针对被篡改硬件钱包的供应链攻击中被清空。9 月 22 日诈骗所得被转入三个独立 Ledger 地址，10 月 9 日三个地址各一笔转出至同一钱包。Ledger 称攻击由一个高度有组织的犯罪集团实施，据称为此花费数百万美元，并称正与执法部门合作追踪资金；截至 10 月 15 日公司自查大量样本未发现被篡改设备，但用户侧约 9300 万美元损失的报道尚未证实。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
美国法院批准 Movement Labs 三方和解
查看摘要与出处
据市场消息，美国法院已正式批准 Movement Labs、原创始人与 Movement 基金会三方之间的和解，此前的法律纠纷进一步得到解决。2025 年，Movement 曾因 MOVE 代币做市安排引发争议，团队内部随后出现人事变动和纠纷。
核对原文 ↗