Ledger 硬件钱包篡改引发 2026 年安全担忧
The Cryptonomist
Ai 注目
前 Mt. Gox 首席执行官 Mark Karpelès 表示,Ledger 硬件钱包被篡改的报告至少可追溯至 2025 年 12 月,并质疑公司未就已知风险更主动向客户发出警告。安全研究员 Joe Grand 也称,他已于 2026 年 3 月向 Ledger 反馈一台通过泰国 Lazada 购买的 Nano X 存在问题。Ledger 则表示已就相关发现展开内部调查,且在另一宗涉及 CryptoBilis 的事件中确认有设备含未经授权的植入组件。
役立つ
No.ヘルプ

前 Mt. Gox 首席执行官 Mark Karpelès 于 2026 年 10 月 16 日表示,Ledger 硬件钱包被篡改的报告至少可以追溯到 2025 年 12 月。他质疑 Ledger 的回应,告诉 Cointelegraph,他知道至少有两个人曾就被改动过的设备联系过这家公司,但此后没有看到公开警告。

Karpelès 呼吁 Ledger 更主动地提醒客户,称不断增加的报告数量以及日益复杂的攻击手法都意味着公司应采取行动。他的批评针对的是装有恶意硬件组件的设备。

Ledger 硬件钱包篡改:报告与回应

安全研究员 Joe Grand 表示,他已于 2026 年 3 月 4 日通知 Ledger,称自己发现一台通过泰国 Lazada 购买的 Nano X 存在被入侵的情况。该设备是在 2025 年 8 月购买的,早于他向制造商披露问题数月。

Grand 说,Ledger 承认了他的发现,并告诉他公司正在进行内部调查。他也批评公司未能主动向客户发出有关这一威胁的警告,这与 Karpelès 对公开沟通的担忧一致。

另一宗于 2026 年 10 月 9 日披露的安全事件涉及加密货币损失,相关钱包通过东南亚授权经销商 CryptoBilis 销售。该事件发生在 Karpelès 和 Grand 所描述的早期报告之后。

这些 Ledger 硬件钱包篡改报告既涉及线上市场购买的设备,也涉及授权经销商销售的设备。Ledger 确认,在 CryptoBilis 事件中受影响的一台设备含有未经授权的植入组件。

本文由人工智能辅助生成,并经编辑团队审校。

チップ
$0
いいね
0
保存
0
閲覧数 18
CoinWorldは、読者の皆様にブロックチェーンを理性的に捉え、リスク意識を高め、各種仮想トークンの発行と投機に注意を払うようお願いします。サイト内のすべてのコンテンツは市場情報または関連する見解のみであり、いかなる形式の投資アドバイスも構成しません。機密情報を含むコンテンツを発見した場合は、“報告”,をクリックしてください。すぐに対処します。
送信
コメント 0
人気
最新
まだコメントがありません。最初のコメントを投稿しましょう!
関連
Meta删除曾引发抓取网站内容和AI训练担忧的条款表述
Meta近期更新商业使用条款,称公司可使用企业账户域名、网页或URL中的任何内容来支持、开发、改进、研究、训练并维护Meta产品和服务的完整性。Nieman Lab采访的法律专家认为,这一表述可能赋予Meta抓取任何拥有Meta企业账户的出版商网站并用于训练AI模型的权限。不过,Meta发言人表示,更新后的条款并不意味着Meta抓取网络内容方式发生变化。The Verge随后报道称,这一条款现已被删除。
TechCrunch
·2026-10-18 05:39:50
13
特斯拉 Roadster 功能包括自动特技与手动驾驶
埃隆·马斯克表示,下一代特斯拉 Roadster 将能自动完成发布会上演示过的特技,并采用线控技术实现电脑控制;该车预计2028年投产,未来几周将在美国、加拿大和中国开放预订,订金为5万美元。
The Cryptonomist
·2026-10-18 05:17:06
20
Pump.fun 推出永续合约服务,开启加密杠杆交易
Pump.fun 推出永续合约服务,通过 Hyperliquid 为平台带来比特币和以太坊杠杆交易,最高分别可达 40 倍和 25 倍。Hyperliquid 负责执行、保证金、资金费率、清算和结算,Pump.fun 仅提供交易界面;该服务不向美国、安大略省及其他受限地区用户开放。
The Cryptonomist
·2026-10-18 05:17:02
20
男子称遭团伙入室抢夺加密货币后“极度恐惧”,三人被判监禁
一名男子在英国布里斯托尔刑事法院表示,三名男子闯入其家中并试图抢走大量加密货币后,他一直“极度恐惧、偏执且完全吓坏了”。三人此前已承认严重入室盗窃罪,合计被判监禁16年半。
BBC
·2026-10-18 05:06:48
8
もっと見る