扫描下载APP
其它方式登录
Ledger硬件钱包因授权经销商CryptoBilis售出的设备被发现植入物，导致用户资产被盗，损失约9320万美元。事件引发对官方授权渠道管理、安全验证能力边界及厂商责任承诺透明度的深度反思，核心在于用户信任所依托的供应链、技术检测与信息披露是否匹配实际保障能力。
文章剖析近期Ledger、Trezor、Bitget和MetaMask等Crypto产品遭遇的安全事件，指出风险已不再局限于私钥保护或智能合约漏洞，而是广泛存在于硬件供应链篡改、第三方服务（如邮件平台、安全工具）被入侵、权限管理失守及用户通信渠道滥用等‘信任盲区’，强调需构建覆盖物理交付、权限隔离、外部依赖治理的全链路安全体系。
文章分析近期Ledger、Bitget、Trezor等Crypto产品安全事件，指出风险已从私钥保护扩展至硬件供应链篡改、第三方服务漏洞滥用（如邮件平台Brevo）、内部权限失控等‘信任盲区’，强调安全需覆盖物理交付、外部依赖、权限隔离与用户行为全链条。
Ledger东南亚官方授权经销商CryptoBilis在硬件钱包中植入窃密柔性电路板，绕过Secure Element安全芯片，实时捕获并回传用户助记词，导致474个冷钱包地址在1小时内被盗超9100万美元。事件暴露比特币原生基础设施在供应链、固件与运维环节的系统性脆弱，标志其保守生态遭遇至暗之季。
2026年10月，Ledger硬件钱包遭供应链攻击，东南亚经销商CryptoBilis销售的设备被植入恶意硬件模块，可在用户抄写助记词时通过截取屏幕数据窃取24词，导致超8600万美元资产被盗。攻击绕过安全元件防护，属物理层篡改，已迭代至第三代隐蔽形态，凸显硬件钱包在物流与物理环节的安全盲区。
Ledger在东南亚供应链攻击事件引发严重信任危机、用户损失近亿美元的背景下，仓促推出手机形态硬件钱包Atom，强调双系统隔离、防篡改设计和AI Agent辅助功能，但因时机不当、定价过高、安全疑虑未解及潜在物理攻击风险，遭社区广泛质疑与嘲讽。
Ledger硬件钱包遭黑客利用供应链漏洞攻击，被盗的60余枚BTC实为一个刷单电信诈骗团伙的非法所得；该团伙通过虚假电商刷单诱导受害者垫资并充值，再将骗得资金兑换为比特币存入Ledger冷钱包，最终被黑客‘黑吃黑’全部盗取。
Ledger硬件钱包遭供应链攻击，授权经销商CryptoBilis售出的设备被植入隐蔽模块，可在用户初始化时窃取屏幕显示的助记词；攻击横跨多国、具备批量改装与反冻结能力，暴露硬件钱包行业在物理层防篡改与责任界定上的系统性漏洞；厂商普遍以100美元为责任上限，与实际数千万美元损失形成尖锐矛盾。
欧洲零售巨头MediaMarkt全面下架Ledger硬件钱包，因多国用户报告设备遭物理篡改，被植入未授权电缆与蜂窝模块，导致私钥泄露；攻击通过东南亚分销商CryptoBilis扩散至欧洲，已造成324个钱包被盗，链上损失达1.02亿美元，波场网络损失最重。
Ledger硬件钱包因第三方经销商CryptoBilis渠道遭供应链攻击，设备被植入恶意硬件组件，引发全球多地区异常案例，导致用户信任危机；多家竞品厂商如OneKey、SafePal、Trezor等紧急回应，暂停合作、加强渠道审查并强调自身安全机制。
因硬件钱包Ledger供应链遭攻击致巨额损失，用户对自托管安全性产生质疑，转而探索替代方案；文章分析将比特币资产转换为比特币现货ETF（如贝莱德IBIT）的逻辑，强调其依托受监管信托结构、由Coinbase Custody冷存储托管、交易频率低、链上操作极少等特性，提供一种依赖机构信用与合规框架的资产保管新路径。
文章探讨AI时代下数字资产安全的新挑战与应对策略，指出传统硬件钱包存在被植入恶意芯片等风险，强调多设备多签、专机专用、AI辅助验证网址/App、签名前截图交由AI解读、AI监控安全公告等防御手段，核心主张是善用AI增强主动防御能力，同时严防AI本身成为攻击入口。
Ledger硬件钱包用户因东南亚官方授权经销商CryptoBilis渠道遭供应链攻击而大规模失窃，攻击者在设备内植入微控制器，实时捕获屏幕显示的助记词并通过LTE外传，导致超9000万美元资产被盗。安全元件未被攻破，但屏幕输出环节成为致命漏洞，暴露物流与经销环节的物理安全盲区。
XRP账本存在自2015年起的严重漏洞，攻击者可利用支付路径中的计算缺陷凭空生成XRP，破坏其总量固定承诺；RippleX已于9月25日通过xrpld 3.4.1紧急修复，确认未在公共网络中被实际利用。
Ledger官方授权经销商CryptoBilis被曝销售遭硬件篡改的设备，内置间谍模块可窃取助记词，导致用户超9000万美元数字资产被盗；该经销商已被中国背景方收购，事件成为加密行业迄今最严重的硬件钱包供应链安全事件。
