Taylor Monahan 称近期 Ledger 损失源于恐慌诈骗而非被篡改设备
Recent Ledger Loss Reports Stem From Panic Scams, Not Tampered Devices, Taylor Monahan Says
内容摘要
安全专家 Taylor Monahan 在 Uneasy Money 10 月 14 日节目中称，她近几日处理的 Ledger 相关损失报告并非来自转销商 CryptoBilis 手机植入件导致的盗取，而是用户恐慌后落入骗局，包括恶意 Google 广告、假应用、钓鱼网站、恐吓邮件和直接来电。Ledger 10 月 13 日称被植入组件会从屏幕读取助记词并通过蜂窝连接外发，确认损失均涉及经 CryptoBilis 售出的设备，尚未确认总数；Bitquery 统计 324 个钱包被盗 1.02 亿美元。SlowMist 10 月 16 日警告有冒充 Ledger 固件更新的钓鱼活动，Zscaler 9 月也报告过假广告骗取助记词的活动，两者均未与 Monahan 所述案件关联。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Ledger经销商设备后门事件与恐慌诈骗并行
Ledger 10月13日称，被植入组件会从屏幕读取助记词并通过蜂窝连接外发，确认损失均涉及经经销商 CryptoBilis 售出的设备，尚未公布总数；Bitquery 统计六条链上 324 个钱包被盗 1.02 亿美元，Tether 已冻结其中 1000 万美元。安全专家 Taylor Monahan 10月14日称，她近几日处理的 Ledger 相关损失报告并非来自被篡改设备，而是用户恐慌后落入恶意 Google 广告、假应用、钓鱼网站、恐吓邮件和直接来电等骗局。
最新变化：Ledger 披露植入件工作方式；Monahan 称近期损失多为恐慌诈骗而非篡改设备。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Unchained · 采访与独立报道
Ledger 经销商篡改事件后，Austin Campbell 称自托管用户应更看重简单
查看摘要与出处
Unchained 报道 Bits + Bips 节目（10 月 12 日录制）上，Zero Knowledge Group 创始人 Austin Campbell 就 Ledger 通过经销商 CryptoBilis 销售的设备被植入硬件导致钱包被盗一事称，这反映出行业对信息安全的严重误解，个人自托管应更看重简单可验证而非一味冷存储。Ledger 于 10 月 10 日确认一台受影响设备被非法加装硬件，10 月 11 日称受影响设备数量有限且均来自 CryptoBilis，未公布损失总额；区块链数据公司 Bitquery 截至 10 月 12 日统计六条链上 324 个钱包被盗 1.02 亿美元，并称 Tether 已冻结其中 1000 万美元。联合主持人 Chris Perkins 则认为个人应借助中介，称加密行业正处于最大安全脆弱状态。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bubblemaps · 链上调查与研究
什么是区块链分析？它如何运作以及为何重要
查看摘要与出处
区块链分析是通过检查链上数据来追踪资金、调查钱包关系和识别可疑活动的过程，被投资者、交易所、合规团队和执法机构用于交易追踪、钱包聚类、代币持有者分析和市场监控。Bubblemaps 将代币持有者数据转化为交互式气泡地图，每个气泡代表一个钱包，气泡大小反映持仓量，连线揭示地址间关联，便于进行代币尽职调查和集中持仓识别，但检测到的关联并不自动证明共同所有权或违法行为。文章以 2022 年 3 月 Ronin Bridge 被盗超 6 亿美元（173,600 ETH 和 25.5 million USDC）为例，据 Chainalysis 调查，其事件响应团队与执法部门合作追踪资金流向，至 2022 年 9 月协助查获超 3,000 万美元被盗资产，但追回仅占被盗资金的一部分。
核对原文 ↗同主题资料Unchained · 采访与独立报道
Karpelès 称 Ledger 间谍植入物又现于两家授权经销商设备
查看摘要与出处
Karpelès Lab CEO Mark Karpelès 在 Unchained 10 月 15 日直播中称，此前在东南亚经销商 CryptoBilis 销售的 Ledger 硬件钱包中发现的间谍植入物，又出现在另外两家授权经销商的设备中，且新版已为量产设计。其中一台是他在新加坡樟宜机场门店 Metapod 购买的 Ledger Flex，植入物含读屏芯片、蜂窝调制解调器和发送数据的 eSIM 三颗芯片；另一台是 X 用户 Johannes 在德国 MediaMarkt 购买的 Nano X，寄给 Karpelès 的那台内也发现植入物。Ledger 称 10 月 9 日一波确认的资金盗取均涉及 CryptoBilis 设备，并表示其团队检查了德国零售和经销商库存的设备，未发现篡改痕迹，但尚未检查网上展示的设备。MediaMarkt Saturn 已于 10 月 13 日停售 Ledger，Ledger 也要求新加坡等七个亚洲市场的卖家暂停销售。Karpelès 认为取消授权经销商计划过于激进，建议改用防拆包装。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
LayerZero 联合 a16z Crypto 等发布后量子签名聚合系统 Aerie
查看摘要与出处
LayerZero Labs 联合 a16z Crypto 研究团队、卡内基梅隆大学及伦敦帝国理工学院发布研究成果 Aerie，用于提升后量子密码学签名的聚合效率。Aerie 基于格密码多项式承诺方案 Akita 构建，在搭载 Apple M4 Max 的 MacBook Pro 上用 16 个 CPU 核心、无需 GPU 加速即可在 0.65 秒内聚合 32,768 个 Falcon-512 签名，峰值内存占用约 2.1 GiB。LayerZero 称与此前的 Orthus 方案相比，Aerie 证明生成速度提升约 1.5 倍、验证速度提升 38 倍、证明体积缩小约 1.7 倍，并支持 NIST 标准化的 ML-DSA 签名聚合，具体性能数据将在后续公布。
核对原文 ↗同主题资料Odaily 星球日报 · 重要快讯
NEAR Intents 披露 380 万美元漏洞事件：资金已全部归还
查看摘要与出处
跨链兑换协议 NEAR Intents 发布漏洞事后报告，称价值 380 万美元资产被提取源于存款通知功能缺陷：攻击者创建故意使通知失败的智能合约，代币被退回但协议内部账本仍记录余额。攻击者通过 23 笔失败存款交易累计生成 380 万美元无资产支撑的虚假余额，于 9 月 29 日至 10 月 1 日提取真实代币并经 Omni 基础设施转移至其他区块链。NEAR Intents 总经理 Alex Shevchenko 称漏洞在 NEAR Intents 合约而非 Omni 基础设施。团队称攻击者在漏洞被发现后 36 小时内归还全部资金，受影响用户已获全额补偿，存在漏洞的功能已于 10 月 7 日移除，另一名安全研究员因发现相关严重漏洞获 30 万美元奖励。
核对原文 ↗同主题资料PANews
研究员称Ledger数月前已收到硬件植入物报告
查看摘要与出处
PANews 10月17日消息，据Cointelegraph报道，前Mt.Gox首席执行官Mark Karpelès称，至少两人早在2025年12月就向Ledger反映设备遭篡改。安全研究员Joe Grand也表示，他于2026年3月4日向Ledger报告一台Nano X存在恶意硬件植入物，Ledger确认其发现并称正在内部调查。两人质疑Ledger未及时向客户公开预警，Ledger拒绝就处理Grand报告的情况进一步置评。
核对原文 ↗