Ledger 钱包篡改:买家和所有者应检查什么

Noah Birch – Tapbit Learn Crypto News ReporterNoah Birch|閱讀時長1 分鐘

核心概要

  • Ledger 确认一个受影响设备存在植入物;报告将其与转售商渠道相关联。
  • 恢复短语是关键秘密,因为它能恢复钱包访问。
  • 使用官方检查,并将与他人共享的任何短语视为已泄露。
Ledger 钱包篡改

Ledger 钱包篡改事件的核心是,在一个与报告的转售商渠道相关的受影响设备中,已确认存在未经授权的硬件植入物。这并不表明所有 Ledger 钱包或 Ledger 自有系统都已被泄露。

修改过的设备可能在设置过程中暴露恢复短语。请从可信来源购买,切勿输入他人给您的短语。

迄今为止调查已确认的内容

Ledger 已确认一个受影响用户拥有的设备包含未经授权的硬件植入物。这是一个严重发现,但其范围小于声称所有 Ledger 设备、所有转售商或 Ledger 自有生产系统都已被泄露。

媒体报道已将受影响设备与转售商渠道联系起来,并引用了超过 8600 万美元的损失。

这些损失数字仍是报告的估计值,调查仍在进行中,因此不应将其呈现为最终审计总额。The Verge 的报道总结了报告的设备发现和 Ledger 的回应。


报告的风险存在于设备供应链和设置链中。

硬件钱包将密钥保存在离线状态,但这并未消除所有风险。设备可能将私钥保存在离线状态,但在交付前仍可能被篡改。

买家也可能被诱骗分享恢复短语。这是一个供应链和设置问题。

这并不意味着所有硬件钱包都不安全。

为什么设置屏幕比包装更重要

恢复短语是一组可以恢复钱包的词语。拥有该短语的任何人都可以取走资金。

在正常设置过程中,短语应由设备生成,并由所有者写下。卖家、支持代理、网站或“助手”永远不应要求所有者将短语发送给他们。


泄露的设置流程可能使钱包备份面临风险。

一些买家关注收缩包装或密封。这些检查可能有所帮助,但它们不能证明设备是真实的。

Ledger 自有的设备真实性指南解释说,视觉密封可以被复制,并且软件真实性检查存在局限性:它可能无法检测到所有物理修改。这并不意味着身份验证无效。

这意味着所有者应结合官方检查、安全的设置流程和可信的购买渠道。

如果设备附带已打印的恢复短语,要求用户输入卖家提供的短语,或指向非官方网站,请停止操作。请勿将现有的钱包词语输入设备。

不要扫描导向不熟悉域名的设置二维码。请通过从其官方网站手动输入的地址联系制造商,并要求卖家确认设备的来源。

当前所有者可以做什么,而不必惊慌

  • 检查购买是否来自 Ledger 或当前官方事件更新中提到的转售商。保留订单电子邮件和设备序列号信息。
  • 查阅制造商最新的事件页面,并仅使用从其网站或已验证的应用商店列表中下载的官方应用程序。
  • 如果设备属于受影响组,或设置行为看起来异常,请勿使用它来访问高价值钱包。请按照官方说明,将资金转移到在受信任设备上创建的新钱包。
  • 如果恢复短语可能已暴露,请将其视为已泄露。创建新地址不足以解决问题,如果旧短语仍控制资金;请将资产转移到新生成的钱包。

小心未经请求的“恢复帮助”。在公开事件后联系受害者的个人可能试图第二次窃取相同的恢复短语。真正的支持不需要恢复短语。

没有人可以仅仅因为所有者报告就撤销链上转账。


使用官方来源,验证设备,如果设置看起来异常请暂停。

如何解读市场影响

此类事件可能导致人们对硬件钱包的信心下降。它也可能影响与加密相关的公司。

对于 BTC,直接影响通常有限,除非该事件导致广泛抛售、交易所存款或对加密基础设施的信任普遍丧失。比特币的网络规则独立于第三方硬件设备的安全性。

交易者可以关注 BTC 价格、交易所资金流以及报告是否超出单个转售商渠道的范围,然后再假定有市场范围的影响。

作为简单的市场参考,Tapbit 提供了一个BTC-USDT 永续合约市场。这是一个比特币合约,而非 Ledger 事件产品。审查该合约的交易者在下单前应检查当前的合约条款、保证金、资金费率和清算价格。

组织如何降低供应链风险

对于家庭来说,直接从制造商处购买通常是减少不确定性的最简单方法。

持有客户资产的企业还可以维护设备库存,记录每个单元的来源,并要求第二个人在存入资金前验证设置。

这些检查并不能使篡改变得不可能,但它们有助于在设备保护高价值钱包之前更容易地检测到异常设备。

企业可以在单独的计算机上设置设备,并限制对恢复备份的访问。他们还应先用少量资金测试钱包恢复。

测试确认所有者理解备份,而不会暴露主钱包。如果怀疑发生事件,请记录型号、卖家、序列号详情和设置步骤,然后通过官方渠道报告。

这些记录有助于显示问题是否仅限于某个卖家或批次。

创建 Tapbit 账户以探索可用市场。

Tapbit 产品和交易步骤

Tapbit 的BTC-USDT市场追踪 BTC,而非本文的钱包安全或量子话题。阅读期货指南并在交易前审查实时合约条款。

  1. 注册或登录并准备 USDT。
  2. 打开 BTC-USDT 并审查合约、保证金模式、杠杆和交易时间表。
  3. 选择看涨或看跌、订单类型、仓位大小以及任何止损或止盈水平。
  4. 确认前检查费用、保证金和清算价格;根据您的计划监控仓位并平仓。

常见问题

这是否意味着所有 Ledger 设备都不安全?

否。已确认的植入物发现涉及一个受影响的设备;请遵循 Ledger 当前的事件指南并检查您自己的购买路径。

支持人员是否应该索要我的恢复短语?

否。恢复短语应保持私密,绝不应发送给任何人、网站或聊天。

免責聲明

加密貨幣交易存在重大虧損風險。價格波動劇烈,可能在短時間內快速變化。協議集成、代幣用途及路線圖時間安排均可能發生變更。本文僅供信息參考之用,不構成任何投資建議。請務必自行做好研究(DYOR),切勿投入超過您能夠完全承受損失範圍的資金。

精通加密市場

獲取專業資源、教程以及最新的加密趨勢資訊。立即註冊,開啟您的交易之旅。