Karpelès 称 Ledger 早在数月前已收到硬件植入物报告
Ledger’s early implant warnings deserved more action, Karpelès says
内容摘要
Cointelegraph 报道，Mt. Gox 前 CEO Mark Karpelès 称至少两人自 2025 年 12 月起就向 Ledger 反馈设备被篡改，但未见 Ledger 发出公开警告。安全研究者 Joe Grand 表示他于 2026 年 3 月 4 日通报了在 Lazada 泰国购买的 Nano X 中发现的恶意植入物，Ledger 回应正在内部调查，但未主动提醒客户。Ledger 于 10 月 9 日确认一台经东南亚授权转售商 CryptoBilis 售出的设备含未授权植入物，就 Grand 的披露拒绝置评。Trezor 称其无设备被入侵证据的说法仅适用于授权渠道新钱包，若授权渠道出现首例将最快行动并直接警告客户。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
Ledger被指数月前已收到篡改报告
前Mt. Gox首席执行官Mark Karpelès称，至少两人自2025年12月起就向Ledger反馈设备遭篡改，他未见Ledger发出公开警告；安全研究员Joe Grand称其2026年3月4日通报了在Lazada泰国购得的Nano X中的恶意植入物，Ledger回应正在内部调查但未主动提醒客户。Ledger于10月9日确认一台经东南亚授权转售商CryptoBilis售出的设备含未授权植入物，就Grand的披露拒绝置评。Trezor称其“无设备被入侵证据”的说法仅适用于授权渠道新钱包，若授权渠道出现首例将最快行动并直接警告客户。
最新变化：新增Karpelès与Grand称Ledger数月前已收到篡改报告。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
研究员称Ledger数月前已收到硬件植入物报告
查看摘要与出处
PANews 10月17日消息，据Cointelegraph报道，前Mt.Gox首席执行官Mark Karpelès称，至少两人早在2025年12月就向Ledger反映设备遭篡改。安全研究员Joe Grand也表示，他于2026年3月4日向Ledger报告一台Nano X存在恶意硬件植入物，Ledger确认其发现并称正在内部调查。两人质疑Ledger未及时向客户公开预警，Ledger拒绝就处理Grand报告的情况进一步置评。
核对原文 ↗同一事件的进展Cointelegraph
Joe Grand：普通用户难以自行检测硬件钱包篡改
查看摘要与出处
安全研究员 Joe Grand 对 Cointelegraph 表示，普通用户难以自行检测硬件钱包是否被篡改，连技术专家也不会逐一检查设备。此前有报道称经印尼、马来西亚、菲律宾授权经销商 CryptoBilis 销售的 Ledger 设备造成加密货币损失，Ledger 于周六确认其中一台设备含未授权植入物，可通过蜂窝网络窃取助记词。Trezor 称其设备仅接受签名固件，但承认包装与封条检查无法排除物理篡改，并于周二宣布减少经销商数量作为预防措施。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
Chainalysis：任务诈骗团伙的 60 BTC 被 Ledger 硬件钱包窃贼转走
查看摘要与出处
Chainalysis 称三个被归因于任务诈骗的地址合计损失 60 BTC（490 万美元），其 Ledger 钱包在针对被篡改硬件钱包的供应链攻击中被清空。9 月 22 日诈骗所得被转入三个独立 Ledger 地址，10 月 9 日三个地址各一笔转出至同一钱包。Ledger 称攻击由一个高度有组织的犯罪集团实施，据称为此花费数百万美元，并称正与执法部门合作追踪资金；截至 10 月 15 日公司自查大量样本未发现被篡改设备，但用户侧约 9300 万美元损失的报道尚未证实。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
美国法院批准 Movement Labs 三方和解
查看摘要与出处
据市场消息，美国法院已正式批准 Movement Labs、原创始人与 Movement 基金会三方之间的和解，此前的法律纠纷进一步得到解决。2025 年，Movement 曾因 MOVE 代币做市安排引发争议，团队内部随后出现人事变动和纠纷。
核对原文 ↗同主题资料Decrypt
多伦多警方指控三名加拿大军人参与绑架加密交易所老板
查看摘要与出处
多伦多警方宣布逮捕七名男子，其中三名为加拿大武装部队成员，共提出 82 项指控，包括绑架索赎金和多项枪支罪名，涉及 7 月 25 日一起加密货币交易所老板被绑架案。警方称受害人接近车辆时被持枪绑架、戴上手铐并遭殴打，嫌疑人试图获取其加密资产和业务安防系统访问权限，受害人受到威胁后被释放并被警告不要报警。搜查缴获霰弹枪、带 3D 打印机匣的枪支、消音器、毒品及 2,700 多发弹药，其中约 2,500 发系从军方盗窃。警方称目前没有在逃嫌疑人，调查仍在进行。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Cobo Wallet App 将于 12 月 1 日停服，逾期资产按月收取 2% 管理费
查看摘要与出处
据 Cobo 官方公告，因业务战略调整，Cobo Wallet App 将于 2026 年 12 月 1 日 00:00（UTC+8）关闭服务，Cobo 其他业务照常运营，官方提醒用户在 11 月 30 日 23:59 前转出全部资产，并更换或删除曾设置的 Cobo Wallet 收款地址。停服后账户仍有资产的，Cobo 将按月收取剩余资产 2% 的管理费，按原币种扣除，每月最低等值 100 美元，首次收费在 2027 年 1 月 1 日；若剩余资产总价值不足 100 美元，将一次扣除全部余额。
核对原文 ↗