Ledger硬件钱包遭篡改事件曝光 损失超1.03亿美元

自2025年12月以来，Ledger Wallet陆续接获关于硬件钱包被篡改的报告。在近期加密货币黑客攻击事件中，安全研究员乔·格兰德（Joe Grand）披露其通过Lazada平台购买的Nano X设备存在安全隐患。这一问题于2026年10月9日进一步升级，涉及一家获得授权的东南亚经销商CryptoBilis。

Ledger Wallet早期警告报告 | 来源：X

早期警报浮出水面：制造商数月前已知风险

调查揭示，此前已有多个关于异常设备的线索被提交至制造商。前Mt. Gox CEO马克·卡尔佩莱斯（Mark Karpelès）指出，公司在2025年12月便已掌握可疑硬件改动的证据，但未向公众发布正式预警。这一延迟引发外界对透明度和危机应对能力的质疑。

乔·格兰德于2026年3月4日向Ledger通报其购买的Nano X设备存在问题，经确认后公司启动内部调查。该事件在10月9日与授权经销商关联后迅速升温，成为行业关注焦点。

链上数据显示损失突破1.03亿美元

随着区块链分析深入，相关诈骗造成的资产流失金额持续攀升。链上研究机构指出，攻击者从530个地址中转移资金，总价值超过1.034亿美元，远高于最初估算的8600万美元。

Chainalysis的追踪显示，一名涉嫌操作的用户近期购入三台搭载恶意植入物的Ledger设备。这些受损钱包共持有60枚比特币，市值约480万美元。该数据进一步证实了恶意硬件在实际交易中的使用情况。

厂商紧急应对：暂停销售与分销调整

在确认恶意修改存在后，Ledger Wallet要求其在印度尼西亚、新加坡、泰国、菲律宾、越南、马来西亚及香港的区域合作伙伴暂停销售，并将产品从零售渠道撤下。

尽管如此，公司强调当前已确认的案件仍局限于东南亚地区，其他地区购买的设备尚未发现类似问题。

与此同时，竞争对手Trezor宣布调整全球分销体系。为防范潜在风险，该公司决定缩减授权经销商网络，所有合作将于2027年1月1日终止。从10月13日起，也将停止向受影响经销商供货。

Trezor首席商务官丹尼·桑德斯表示，此举为预防性措施，且未在其自身设备中发现被入侵迹象。公司已主动联系部分合作伙伴并取消其授权资格。

本文最初发表于The Coin Republic。