新聞 
幣種資訊 
關於我們 
Ledger表示，在一起涉及CryptoBilis販售產品的事件中，確認有1台裝置遭安裝未授權硬體植入物。該公司說明，這個零件被設計用來竊取裝置初始設定時顯示在螢幕上的復原詞組。
Ledger表示，事件發生在裝置脫離公司管控後的流通環節。公司也稱，自家的晶片、作業系統與伺服器均未遭入侵。
Ledger在10月15日更新的說明中，介紹了植入物分析結果，以及疑似遭改裝裝置的檢查與支援流程。依公司說法，植入物是安裝在裝置內部的硬體，目的是在初始設定過程中取得螢幕上顯示的復原詞組。
安全研究員喬·格蘭德（Joe Grand）表示，他在2025年8月於泰國Lazada購買的Nano X中發現疑似遭改裝的零件，並於2026年3月4日通知Ledger。格蘭德批評，Ledger雖回覆將展開內部調查，卻沒有主動通知客戶。購買當時，該賣家是否具備官方經銷商資格尚未確認。
Cointelegraph報導，Ledger沒有直接回答有關如何處理格蘭德通報的問題，而是引導至公司公開聲明。最初通報與2026年10月確認的事件之間，是否存在技術或組織上的關聯，目前尚未確認。
留言 0