跳到正文
原文
深潮 TechFlow · Web3 资讯·· 2 小时前精选

Ledger 披露犯罪团伙植入恶意硬件窃取助记词

Ledger 披露有组织团伙数月植入恶意硬件窃取助记词，分销渠道遭定向入侵

内容摘要

深潮 TechFlow 消息，10 月 15 日，据 Ledger 官方博客披露，一犯罪组织历时数月批量购入正品 Ledger 设备后植入定制隐藏组件，在用户初始化时捕获助记词，再经东南亚分销渠道重新流入市场，并搭建助记词收集服务器与洗钱基础设施，最终集中清空受害用户钱包。Ledger 称此次攻击未涉及芯片、操作系统或服务器漏洞，属出厂后分销环节的定向供应链攻击；其安全实验室 Donjon 已完成逆向分析，并要求东南亚及香港授权经销商暂停销售、抽样检测库存，未发现受损设备。Ledger 要求授权渠道退回设备一律禁止二次销售、产品须购买时从后台取货，并表示将向全行业开放技术披露、推出产品层面新防护机制，目前正与执法部门合作追踪资金。

推荐理由

攻击未利用芯片或系统漏洞，而是在正品设备出厂后植入组件，退回设备被禁止二次销售。

来源：深潮 TechFlow · Web3 资讯 · techflowpost.com

打开原文
#行业动态#安全#钱包

所属事件

Ledger披露供应链攻击并暂停东南亚渠道销售

Ledger 于 10 月 15 日在官方博客披露，一犯罪团伙历时数月批量购入正品设备后植入定制隐藏组件，在用户初始化时捕获助记词，经东南亚分销渠道重新流入市场，并搭建助记词收集服务器与洗钱基础设施，最终集中清空受害用户钱包。Ledger 称此次攻击未涉及芯片、操作系统或服务器漏洞，属出厂后分销环节的定向供应链攻击；Donjon 已完成逆向分析，要求东南亚及香港授权经销商暂停销售、抽样检测库存，未发现受损设备，并正与执法部门合作追踪资金。此前 Ledger 称德国全境零售及分销库存设备未检出篡改、欧洲暂无相关资金损失报告，网络上展示的涉事设备尚未检查，已邀请持有者寄送分析。

最新变化：Ledger 披露攻击手法与分销路径，并要求东南亚及香港经销商暂停销售。

影响怎么看

AI 根据来源整理，含条件性分析

  • 可能影响东南亚及香港渠道 Ledger 设备购买者的信任与购买意愿，暂停销售会直接减少这些渠道的供货；代币供需方面材料未提供关联。

    成立条件：
    成立取决于暂停销售的实际执行范围与库存抽样检测的覆盖度；材料仅称抽样未发现受损设备，未给出抽样比例。
    接着看：
    Ledger 公布的 Donjon 技术披露内容与产品层面新防护机制的落地情况。
    查看依据 · 1 篇报道

整理于

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一事件的进展深潮 TechFlow · Web3 资讯

    Ledger 称德国库存设备未见篡改，欧洲暂无资金损失报告

    查看摘要与出处

    深潮 TechFlow 消息，10 月 15 日，硬件钱包制造商 Ledger 发布其安全团队 Donjon 关于德国相关情况的调查更新。Ledger 称，在收到德国一名人士的报告后，团队已检查德国全境零售商与分销商库存设备（含涉事门店产品），均未发现篡改迹象；欧洲各地也未收到因设备植入恶意硬件导致的资金损失报告。Ledger 补充，目前尚未检查网络上展示的涉事设备，已邀请持有者寄送至安全团队进行技术分析并公布结果。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同主题资料PANews

    imToken 解读 AI 或攻破密码学之争：迁移前先分清公钥暴露与后量子升级

    查看摘要与出处

    imToken 撰文梳理 Justin Drake 与 Vitalik Buterin 关于 AI 可能加速破解椭圆曲线密码学的讨论，认为两人并非本质对立，只是对风险优先级判断不同。文章解释以太坊 EOA 地址是公钥哈希的截断，交易后公钥会长期暴露，而 Taproot 地址本身即含可见公钥，因此未转账不等于公钥未暴露；把资产转入未暴露公钥的新地址只是过渡性缓解，并非完成抗量子迁移。文中提到以太坊基金会已成立 Post-Quantum Security 团队并探索 leanXMSS、leanVM，EIP-8141 仍在讨论中，NEAR 于 2026 年 7 月宣布主网支持基于 FIPS 204 的 ML-DSA 后量子签名。作者建议普通用户不必因恐慌立即转移资产，警惕借抗量子升级名义的钓鱼工具，大额长期持仓可改善地址管理习惯并分批小额测试。

    核对原文 ↗

  • 同主题资料Decrypt

    Ledger 发布触屏安卓设备 Atom，预装 Solana Seeker 应用

    查看摘要与出处

    Ledger 在巴黎 Op3n 大会发布触屏安卓设备 Atom，定位为签名器而非硬件钱包，搭载 Secure Element 运行 Ledger OS，敏感操作时切换到 Secure Mode，配备 6.77 英寸 OLED 屏、4000mAh 电池和物理隐私开关。Solana Mobile 指定 Ledger 为首个硬件扩展伙伴，Seeker 应用及 Solana dApp Store（收录超 1500 个 dApp）将预装。Ledger 同时披露正在调查东南亚经销商渠道发现的植入硬件，该植入可在设置时窃取助记词并通过 LTE 外传，公司已要求六国及香港经销商下架产品。Atom 预订已开放，价格和发货日期未公布。

    核对原文 ↗

  • 同主题资料动区 BlockTempo · 中文资讯

    Ledger 在巴黎 Op3n 大会发布安全装置 Atom，售价 849 美元，2027 年夏季出货

    查看摘要与出处

    Ledger 在巴黎 Op3n 大会发布新一代安全与隐私装置 Ledger Atom，外观类似 Android 手机但不支持通话、简讯与紧急电话，限量创始版售价 849 美元，正式上市价 899 美元，预计 2027 年夏季出货。Atom 以 AOSP 作为日常系统，另搭载通过 Common Criteria EAL6+ 认证、执行 Ledger OS 的安全元件，付款或签名时自动进入安全模式并关闭相机、麦克风等感测器。发布时机正值马来西亚经销商 CryptoBilis 供应链改机事件，损失规模说法不一（The Block 引述链上研究者称疑似逾 8,600 万美元，CoinDesk 引述估计称 300 多个钱包损失最高 9,320 万美元，Ledger 尚未证实总额），Ledger 称 Atom 采用多层防篡改设计，初期仅通过官网直售。

    核对原文 ↗

  • 同主题资料PANews

    OneKey创始人：SafeOS基于FreeRTOS开发，将继续扩展兼容范围

    查看摘要与出处

    OneKey创始人Yishi发文称，OneKey的SafeOS基于FreeRTOS构建并由团队自主开发，将为RWA、加密资产及FIDO密钥和2FA提供离线硬件安全保护。Yishi表示OneKey将作为iPhone和Mac的通用配件，可与BlueWallet、Sparrow、Rabby、OKX Wallet、MetaMask、Electrum等钱包搭配使用，团队将继续扩展兼容范围。

    核对原文 ↗

  • 同主题资料PANews

    Ledger推出Agent Intent，AI代理提投资组合建议由用户签名确认

    查看摘要与出处

    PANews 10月15日消息，Ledger宣布推出Ledger Agent Intent，允许AI代理监控市场并提出优化投资组合的建议，由用户通过Ledger签名设备确认后执行。该机制中AI代理负责分析并提出方案，用户保留私钥控制权，最终授权由Ledger签名设备完成。

    核对原文 ↗