Ledger 被指早已知情未预警

法国硬件钱包厂商 Ledger 在最新安全危机公开前数月，已收到多起设备遭恶意植入的报告。

  • 前 Mt. Gox CEO Mark Karpelès 称：至少两人自 2025 年 12 月起联系 Ledger 反映设备被篡改，但 Ledger 未发布公开警告。

  • 安全研究员 Joe Grand 称：2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。

  • Ledger 回应：确认相关发现并称将展开内部调查，但未主动提醒客户。


Karpelès 认为，报告数量增加及技术复杂度提升，应促使 Ledger 至少提醒客户保持谨慎。Ledger 拒绝就 Joe Grand 披露一事置评。

Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包中加密资产损失。Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。