彭博：Ledger将审查销售流程及防篡改措施
内容摘要
据彭博社报道，硬件钱包厂商Ledger称将重新审查设备销售政策、供应链流程及防篡改保护措施，此前部分钱包被发现植入间谍软件。Ledger首席技术官Charles Guillemet称公司正评估销售流程及反篡改机制，提醒怀疑设备遭篡改的用户先参考官方安全指南再拆解，也可寄回检测；CEO Pascal Gauthier称实体供应链篡改风险影响整个行业。据Galaxy Digital研究人员披露，事件涉及数百个加密地址，损失预计超过9000万美元。
供应链篡改发生在经销商环节，用户拆解前应先查官方指南并可寄回检测。
来源：PANews · panewslab.com
打开原文所属事件
Ledger审查销售流程与防篡改措施
据彭博社报道，硬件钱包厂商Ledger称将重新审查设备销售政策、供应链流程及防篡改保护措施，此前部分钱包被发现植入间谍软件。首席技术官Charles Guillemet称公司正评估销售流程与反篡改机制，提醒怀疑设备遭篡改的用户先参考官方安全指南再拆解，也可寄回检测；CEO Pascal Gauthier称实体供应链篡改风险影响整个行业，公司正审查直营销售和经销商渠道的控制措施。此前多名用户报告Ledger钱包资金被盗，部分受影响设备与马来西亚经销商CryptoBilis销售的设备有关。Galaxy Digital研究人员披露，事件涉及数百个加密地址，损失预计超过9000万美元。
最新变化：Ledger称将重新审查销售政策、供应链流程与防篡改措施，并审查直营及经销商渠道控制。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响购买过相关渠道设备的Ledger用户，若审查发现渠道管控缺口，用户需通过官方指南或寄回检测确认设备是否被篡改；对涉事经销商的销售信任可能承压。
- 成立条件：
- 成立取决于Ledger审查结果及受影响设备范围的最终确认，当前材料未提供审查完成时间或新的检测结果。
- 接着看：
- Ledger是否公布直营与经销商渠道审查结果，以及可疑设备寄回检测的后续披露。
查看依据 · 1 篇报道
- 彭博：Ledger将审查销售流程及防篡改措施
PANews
Ledger首席技术官Charles Guillemet周二在社交平台发文称，公司正在评估设备销售流程及反篡改机制，并提醒怀疑设备遭篡改的用户，在拆解硬件前应先参考官方安全指南，同时可将可疑设备寄回Ledger进行进一步检测。
可能影响数百个加密地址对应的受害者索赔与追损，损失规模决定后续处置的量级。
- 成立条件：
- 9000万美元为Galaxy Digital研究人员的预计口径，尚非最终核实损失。
- 接着看：
- Galaxy Digital或相关方是否公布更精确的损失统计与地址明细。
查看依据 · 1 篇报道
- 彭博：Ledger将审查销售流程及防篡改措施
PANews
根据Galaxy Digital研究人员披露，此次事件涉及数百个加密地址，损失金额预计超过9000万美元。
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Ledger回应德国设备植入事件：MediaMarkt Saturn暂停销售，暂未发现资金损失
查看摘要与出处
PANews 10月13日消息，硬件钱包厂商Ledger发文回应德国设备植入事件，已与德国电子零售商MediaMarkt Saturn Retail Group协调，自10月13日起暂停其门店及线上渠道的Ledger设备销售。Ledger称目前未发现该事件导致用户资金损失，也没有证据表明其基础设施、系统或服务遭到入侵，网络安全团队Donjon将对收到的可疑设备进一步检测；网络上流传的部分相关说法和损失数据尚未得到验证。Ledger提醒用户如对购买的设备存在疑问应通过官方客服渠道确认，公司不会主动致电用户、私信用户或要求提供助记词。
核对原文 ↗同主题资料Unchained · 采访与独立报道
Ledger 称 CryptoBilis 渠道设备被加装植入芯片并通过 LTE 窃取助记词
查看摘要与出处
Ledger 于 10 月 13 日表示，其 Donjon 团队在东南亚经销商 CryptoBilis 售出的设备内发现未授权的独立硬件植入物，该植入物读取设置时屏幕显示的 24 词助记词，经由 eSIM 通过 LTE 传输。Ledger 称植入物不改动安全元件、操作系统或交易签名，已确认的资金损失均涉及 CryptoBilis 渠道设备，受影响用户数与损失总额尚未确认；CEO Pascal Gauthier 称调查仍在进行，CryptoBilis 已停售 Ledger 设备。Ledger 建议未激活的买家保持设备原状并联系支持，已激活者将资产转移至使用全新助记词的新设备。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
MediaMarktSaturn 全面下架 Ledger 钱包，欧洲门店疑现被改机设备
查看摘要与出处
欧洲电子连锁零售商 MediaMarktSaturn 于 10 月 13 日宣布将所有 Ledger 硬件钱包从门店与线上平台下架。此前 X 用户 Johannes 称在德国两家门店购入的两台设备均含未授权电缆与移动通讯模组，前 Mt. Gox 执行长 Mark Karpelès 也称在新加坡机场购买的 Ledger Flex 藏有间谍模组。Ledger 于 10 月 10 日发现东南亚经销商 CryptoBilis 供应链被篡改，并于 10 月 12 日证实植入模组会通过移动网络传送用户助记词。MediaMarktSaturn 在多国经营超过 2,000 家门店，此次下架涵盖 Nano S、Nano S Plus、Nano X、Flex 全部产品线。
核对原文 ↗同主题资料PANews
Starknet 转 L1 抗量子，公链按公钥暴露程度分三档应对
查看摘要与出处
Starknet 官方 10 月 8 日表示正考虑从 Ethereum L2 转为独立 L1，并以 2027 年成为完全抗量子网络为目标，Eli Ben-Sasson 称量子威胁可能比预期更快，且依赖 Ethereum 会限制其密码学升级速度。文章按公钥暴露方式把各链风险分三档：Solana 账户地址本身即 Ed25519 公钥，天然暴露；Bitcoin 等 UTXO 链花费后才公开公钥，但近 17 年积累的沉睡资产需持有人主动迁移；Ethereum 等 EVM 链的 EOA 发过交易后公钥即可被恢复。应对上，NEAR 2.13 已于 7 月 20 日把 ML-DSA-65 带到主网，Sui 计划同时支持 ML-DSA-65 和 SLH-DSA，Ethereum Foundation 今年 1 月成立 Post-Quantum Security Team。作者提醒抗量子更多是一轮叙事，普通用户不必因恐慌迁移资产，Vitalik 也提醒避免匆忙转入未经充分验证的新方案。
核对原文 ↗同主题资料Decrypt
英国高等法院裁定61,000枚比特币适用中国法，政府保留几率上升
查看摘要与出处
伦敦高等法院周一裁定，诈骗犯Zhimin Qian案中被扣押的61,000枚比特币（按CoinGecko约83,200美元现价约合50亿美元）的受害者索赔应适用中国法，英国政府保留这批币的几率因此上升。法官Mark Turner认为欺诈、受害者付款和合同均发生在中国，并称在英格兰追踪这些币无法复活其在中国法下已丧失的财产权。受害者须依《犯罪收益法》逐笔证明对币的所有权，而英国法此前被认为对受害者更有利；代表索赔方的律所Fieldfisher表示将上诉，中国法的具体内容与适用留待后续审理。Qian去年因庞氏骗局认罪被判入狱逾11年，受害者共签订至少128,409份投资合同、支付约402亿元人民币。
核对原文 ↗同主题资料Unchained · 采访与独立报道
Ledger 经销商篡改事件后，Austin Campbell 称自托管用户应更看重简单
查看摘要与出处
Unchained 报道 Bits + Bips 节目（10 月 12 日录制）上，Zero Knowledge Group 创始人 Austin Campbell 就 Ledger 通过经销商 CryptoBilis 销售的设备被植入硬件导致钱包被盗一事称，这反映出行业对信息安全的严重误解，个人自托管应更看重简单可验证而非一味冷存储。Ledger 于 10 月 10 日确认一台受影响设备被非法加装硬件，10 月 11 日称受影响设备数量有限且均来自 CryptoBilis，未公布损失总额；区块链数据公司 Bitquery 截至 10 月 12 日统计六条链上 324 个钱包被盗 1.02 亿美元，并称 Tether 已冻结其中 1000 万美元。联合主持人 Chris Perkins 则认为个人应借助中介，称加密行业正处于最大安全脆弱状态。
核对原文 ↗