跳到正文
热点事件持续更新

Ledger授权渠道硬件被植入窃密板,疑似损失1.02亿美元

1 篇报道1 个报道来源最近报道 · 17 小时前
我的关注 →

先了解这件事

AI 综述

Rekt 复盘了一起针对 Ledger 硬件钱包的供应链攻击:植入板在设置时从屏幕读取助记词并通过 LTE 外传,安全芯片本身未被攻破。Bitquery 链上分析称 324 个钱包在 47 分钟内横跨六条链被清空,疑似损失 1.02 亿美元,Ledger 未核实该数字。Ledger 的 Genuine Check 无法检测安全芯片旁的附加硬件,已要求多地经销商下架产品。

AI 根据报道生成 · 2 小时前更新

影响怎么看

AI 根据来源整理,含条件性分析

  • 可能增加 Ledger 授权渠道在售设备的退货与信任成本,机制是 Genuine Check 无法识别附加硬件使消费者难以自验真伪;实际影响取决于下架范围与受影响设备数量。

    成立条件:
    成立需下架措施覆盖主要销售渠道,且植入板确经授权渠道流出;当前材料未提供下架地区清单和受影响设备总数。
    接着看:
    Ledger 公布的下架范围与受影响用户核查结果
    查看依据 · 1 篇报道

整理于

报道时间线

沿着报道,了解事件的不同侧面。

10月16日
  1. Rekt 安全事件复盘精选
    Rekt 复盘 Ledger 硬件钱包植入窃密事件

    Rekt 复盘了一起针对 Ledger 硬件钱包的供应链攻击:植入板在设置时从屏幕读取助记词并通过 LTE 外传,安全芯片本身未被攻破。Bitquery 链上分析称 324 个钱包在 47 分钟内横跨六条链被清空,疑似损失 1.02 亿美元,Ledger 未核实该数字。Joe Grand 早在 2026 年 3 月就向 Ledger 报告过植入物,Karpelès 后续发现带版本号的量产型植入板;Ledger 的 Genuine Check 无法检测安全芯片旁的附加硬件,已要求多地经销商下架产品。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。