Ledger 硬件钱包篡改引发 2026 年安全担忧
The Cryptonomist
Ai 注目
前 Mt. Gox 首席执行官 Mark Karpelès 表示,Ledger 硬件钱包被篡改的报告至少可追溯至 2025 年 12 月,并质疑公司未就已知风险更主动向客户发出警告。安全研究员 Joe Grand 也称,他已于 2026 年 3 月向 Ledger 反馈一台通过泰国 Lazada 购买的 Nano X 存在问题。Ledger 则表示已就相关发现展开内部调查,且在另一宗涉及 CryptoBilis 的事件中确认有设备含未经授权的植入组件。
役立つ
No.ヘルプ

前 Mt. Gox 首席执行官 Mark Karpelès 于 2026 年 10 月 16 日表示,Ledger 硬件钱包被篡改的报告至少可以追溯到 2025 年 12 月。他质疑 Ledger 的回应,告诉 Cointelegraph,他知道至少有两个人曾就被改动过的设备联系过这家公司,但此后没有看到公开警告。

Karpelès 呼吁 Ledger 更主动地提醒客户,称不断增加的报告数量以及日益复杂的攻击手法都意味着公司应采取行动。他的批评针对的是装有恶意硬件组件的设备。

Ledger 硬件钱包篡改:报告与回应

安全研究员 Joe Grand 表示,他已于 2026 年 3 月 4 日通知 Ledger,称自己发现一台通过泰国 Lazada 购买的 Nano X 存在被入侵的情况。该设备是在 2025 年 8 月购买的,早于他向制造商披露问题数月。

Grand 说,Ledger 承认了他的发现,并告诉他公司正在进行内部调查。他也批评公司未能主动向客户发出有关这一威胁的警告,这与 Karpelès 对公开沟通的担忧一致。

另一宗于 2026 年 10 月 9 日披露的安全事件涉及加密货币损失,相关钱包通过东南亚授权经销商 CryptoBilis 销售。该事件发生在 Karpelès 和 Grand 所描述的早期报告之后。

这些 Ledger 硬件钱包篡改报告既涉及线上市场购买的设备,也涉及授权经销商销售的设备。Ledger 确认,在 CryptoBilis 事件中受影响的一台设备含有未经授权的植入组件。

本文由人工智能辅助生成,并经编辑团队审校。

チップ
$0
いいね
0
保存
0
閲覧数 34
CoinWorldは、読者の皆様にブロックチェーンを理性的に捉え、リスク意識を高め、各種仮想トークンの発行と投機に注意を払うようお願いします。サイト内のすべてのコンテンツは市場情報または関連する見解のみであり、いかなる形式の投資アドバイスも構成しません。機密情報を含むコンテンツを発見した場合は、“報告”,をクリックしてください。すぐに対処します。
送信
コメント 0
人気
最新
まだコメントがありません。最初のコメントを投稿しましょう!
関連
联想 ThinkBook X AI 2027 轻薄商务本上架,基于第 3 代英特尔酷睿处理器
联想已在电商平台上架 ThinkBook X AI 2027 轻薄商务本,采用 14 英寸级机身,基于第 3 代英特尔酷睿 Wildcat Lake 处理器,配备 2880×1880 120Hz OLED 屏幕,10 月 20 日开售,起售价 7,999 元。
The Block
·2026-10-18 08:17:07
8
韩国半导体工程师指控特斯拉施压三星压低AI芯片报价并挖角人才
据 Tweaktown 报道,一名韩国半导体工程师指控,特斯拉在与三星签订芯片代工协议时试图争取极为优厚的条款,包括获取敏感制造工艺信息、审计权限并压低报价,同时还称特斯拉的 Terafab 项目从三星位于得州泰勒的工厂挖走了大量员工。特斯拉和三星均未证实或否认这些指控。
The Block
·2026-10-18 07:48:02
15
小鹏 GX 大规模发运中东非市场,海外售价尚未公布,中东订单已破 3000 辆
小鹏汽车官方宣布,小鹏 GX 已大规模发运中东非市场,全球化交付加速。公司称该车海外售价尚未公布,但中东订单已突破 3000 辆。
The Block
·2026-10-18 07:37:04
19
报道称Circle拟进入40个新兴市场
据路透社援引Circle首席执行官兼董事长杰里米·阿莱尔的话称,这家稳定币发行商正寻求进入约40个发展中市场。阿莱尔表示,东南亚、拉丁美洲、非洲和中东对稳定币的需求正在上升。
Cointelegraph
·2026-10-18 07:16:48
22
Meta删除曾引发抓取网站内容和AI训练担忧的条款表述
Meta近期更新商业使用条款,称公司可使用企业账户域名、网页或URL中的任何内容来支持、开发、改进、研究、训练并维护Meta产品和服务的完整性。Nieman Lab采访的法律专家认为,这一表述可能赋予Meta抓取任何拥有Meta企业账户的出版商网站并用于训练AI模型的权限。不过,Meta发言人表示,更新后的条款并不意味着Meta抓取网络内容方式发生变化。The Verge随后报道称,这一条款现已被删除。
TechCrunch
·2026-10-18 05:39:50
40
もっと見る