Mt.Gox 前 CEO 称 Amazon Japan 所购 Ledger Nano X 内藏窃密装置
マウントゴックス元CEOがAmazonで買ったレジャーで不正装置発覚
内容摘要
Mt.Gox 前 CEO Mark Karpelès 称，其在 Amazon Japan 购入的 Ledger Nano X 内被加装 LTE 模块、天线、eSIM 和微控制器，通过读取屏幕 SPI 总线数据窃取恢复短语。Tibane Labs 研究页面称 9 月获得两台改装 Nano X，一台来自 Yahoo 拍卖，一台来自 Amazon Japan 中国卖家、由马来西亚发货。Ledger 9 日称已调查东南亚经销商 CryptoBilis 售出设备致用户损失的报告，10 日确认一台设备含非法硬件，11 日称已确认损失均来自 CryptoBilis 渠道，自身系统未见被入侵。Bitquery 统计称截至 12 日 6 条链上 324 个钱包共流出约 1.02 亿美元，Ledger 称未完全验证该第三方估算。Ledger 建议过去 90 天在 CryptoBilis 购买的用户不要设置未使用设备，已设置者应迁移至新设备和新的恢复短语，并称 Genuine Check 在安全芯片为原装时无法检测加装装置。
硬件钱包的防篡改依赖开箱验机，Genuine Check 只验证安全芯片，无法发现额外加装的窃密装置。
来源：CoinPost · 日本加密资讯 · coinpost.jp
打开原文所属事件
Mt.Gox前CEO称购得被植入窃取装置的Ledger钱包
Mt.Gox前CEO Mark Karpelès称其在Amazon Japan购入的Ledger Nano X被加装LTE模块、天线、eSIM和微控制器，通过读取屏幕SPI总线数据窃取恢复短语。Ledger 11日称已确认损失均来自东南亚经销商CryptoBilis渠道，自身系统未见被入侵；Bitquery统计截至12日6条链上324个钱包共流出约1.02亿美元，Ledger称未完全验证该第三方估算。Ledger建议过去90天在CryptoBilis购买的用户不要设置未使用设备，已设置者应迁移至新设备和新的恢复短语，并称Genuine Check在安全芯片为原装时无法检测加装装置。
最新变化：Mt.Gox前CEO称Amazon Japan所购Ledger Nano X内藏窃密装置，Ledger已确认CryptoBilis渠道设备含非法硬件。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响过去90天在CryptoBilis购买Ledger设备的用户：若设备已被加装窃密装置，恢复短语可能在初始化时经LTE外传，导致资产被转移。
- 成立条件：
- 需确认设备确经CryptoBilis渠道售出且含非法硬件；Ledger称自身系统未被入侵，但未说明日本流通设备与东南亚受害事件是否同一装置。
- 接着看：
- Ledger对其他地区和设备的调查结果，以及日本所购改装设备与CryptoBilis事件关联性的进一步说明。
查看依据 · 1 篇报道
- Mt.Gox 前 CEO 称 Amazon Japan 所购 Ledger Nano X 内藏窃密装置
CoinPost · 日本加密资讯
レジャーは過去90日以内にクリプトビリスで購入した利用者に対し、未使用の端末をセットアップしないよう呼びかけ、設定済みの場合は新しいレジャー端末と新しい復元フレーズへ資産を移すよう勧めている。
可能影响依赖Genuine Check判断设备安全性的用户：该功能在安全芯片为原装时无法识别加装的窃密模块，用户可能误判设备未被篡改。
- 成立条件：
- 需确认Genuine Check的检测范围确实不覆盖屏幕SPI总线上的加装装置；Ledger已说明该限制，但未提供替代检测方案。
- 接着看：
- Ledger是否更新Genuine Check或发布针对加装装置的检测指引。
查看依据 · 1 篇报道
- Mt.Gox 前 CEO 称 Amazon Japan 所购 Ledger Nano X 内藏窃密装置
CoinPost · 日本加密资讯
同社の正規品確認機能「Genuine Check」は、セキュアエレメント（鍵を保管する専用チップ）が純正のままであれば、追加された装置を検出できないという。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Unchained · 采访与独立报道
Coinbase 向开发者提出比特币抗量子升级需求清单
查看摘要与出处
Unchained 报道称，Coinbase 发文向比特币开发者提出抗量子签名升级的需求清单，并称该文是开放讨论的输入而非最终立场。其持有约 5% 的现存 BTC，主张在 CRQC（能从公开密钥推导私钥的量子计算机）出现前就着手准备，因为共识规则修改和迁移可能耗时数年。Coinbase 倾向可后续替换签名方案的输出类型，提到 BIP-360 与 P2TRv2，并提出 1-of-2 混合方案，让同一笔币既可用经典 ECDSA 或 Schnorr 密钥花费，也可用后量子密钥花费。针对有状态签名方案，它称其状态管理易出错甚至可能导致伪造，希望保留无状态回退方案，并希望至少有一个候选方案与 MPC 兼容。关于遗留资金（含休眠和丢失币），Coinbase 认为应作为单独的治理与工程问题处理；Cardano 创始人 Charles Hoskinson 此前曾质疑 BIP-361 实际上需要硬分叉。
核对原文 ↗同主题资料Unchained · 采访与独立报道
Ledger 要求 MediaMarkt Saturn 及东南亚七地经销商暂停销售硬件钱包
查看摘要与出处
Ledger 称其硬件钱包已在欧洲零售商 MediaMarkt Saturn 门店及线上停售，并已要求印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港的经销商下架产品，同时继续调查被篡改设备。Ledger 表示目前确认的事件仍限于东南亚，尚未核实其他地区购买的设备导致资金被盗；Donjon 团队称一款未授权硬件植入装置会在设置时截取屏幕上的助记词并通过蜂窝连接外发。调查始于 10 月 9 日，Ledger 称尚未确认受影响用户数量和损失金额。
核对原文 ↗同主题资料Decrypt
Kraken 母公司 Payward 收购立陶宛 Saldo 银行，推进欧洲借贷业务
查看摘要与出处
据《金融时报》报道，加密交易所 Kraken 母公司 Payward 将收购立陶宛持牌银行 Saldo Bank，交易价格未披露，预计 2027 年完成，尚待监管批准。Payward 联合 CEO Arjun Sethi 称，计划把现金、加密资产、代币化股票和信贷整合到同一系统，让客户无需卖出资产即可抵押借贷。Saldo 于 2021 年获得欧盟银行牌照，提供消费及企业贷款和定期存款。报道称 Payward 是首家在欧洲收购银行的数字资产公司。
核对原文 ↗同主题资料PANews
新火研究院：硬件钱包安全神话破灭，机构资金将加速转向持牌合规托管
查看摘要与出处
新火研究院发文称，Ledger 东南亚授权经销商 CryptoBilis 售出的部分设备被植入恶意硬件模块，可在初始化阶段读取并外传 24 位助记词，官方称受损案例集中于该分销渠道，自有基础设施与直销体系未受波及。据 Bitquery 链上追踪报告，攻击者在 47 分钟内清空横跨 TRON、Bitcoin、Ethereum、BNB Chain、Polygon 及 Solana 六条公链的 324 个地址，累计损失约 1.02 亿美元，其中 TRON 链上约 7,930 万美元。文章还列举 Trezor 物流商数据外泄与 Coldcard 固件伪随机缺陷，认为消费级自托管在供应链、固件与线下关联攻击上存在结构性边界，机构级托管则依靠监管准入、法定信托破产隔离、企业级 HSM 与多角色治理构建纵深防御。文末介绍新火集团（1611.HK）的持牌托管与加密信托服务。
核对原文 ↗同主题资料Decrypt
英国软件工程师在伦敦起诉BitMEX，要求返还324.8枚比特币
查看摘要与出处
英国软件工程师Lewis Barber在伦敦商事法院起诉BitMEX运营方HDR Global Trading，要求返还324.8枚比特币。诉状称，他2018至2022年通过五个账户在BitMEX进行约2294笔交易，其中1053笔亏损，均为永续合约；他主张BitMEX未获英国金融行为监管局授权，这些交易依《2000年金融服务与市场法》不可对其执行。诉状还称BitMEX未限制英国用户访问、允许新用户将英国选为居住国，并援引FCA 2020年3月的警告。其律师称其他英国交易者可能有类似索赔，总额或达数亿英镑。该索赔已提交但尚未正式送达BitMEX，BitMEX发言人称未收到该索赔。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
分析师：Ledger黑客事件或促使老龄比特币迁移，推高7日移动平均线
查看摘要与出处
据 CryptoQuant 分析师 nocoffeenobrain 监测，持仓年龄 1-3 年及 3 年以上的比特币早在 9 月底便出现活跃迹象，当时 BTC 价格从 7 万美元中段上涨至 8 万美元中段。分析师称，近期 Ledger 遭黑客攻击促使大量用户将资产迁移至新签名器并更换助记词，预计未来数日内 7 日移动平均线将进一步走高；类似规律在今年 1 月至 2 月 BTC 从 9 万美元跌至 6 万美元中段期间、以及 7 月至 8 月 BTC 在 6 万美元中段震荡期间亦曾出现。
核对原文 ↗