硬件钱包

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，DOOM 已成功移植至 Trezor 硬件钱包，并在其上运行。

ChainCatcher 消息，据 Cointelegraph 报道，法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。 安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。 Ledger 确认相关发现并称将展开内部调查，但未主动提醒客户。Mark Karpelès 认为，报告数量增加及所用技术复杂度提升，应该促使 Ledger 采取行动，并至少提醒客户保持谨慎。 Ledger 拒绝就处理 Joe Grand 披露一事置评，仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失；Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。

ChainCatcher 消息，据 PR Newswire 报道，Solana 生态手机业务 Solana Mobile 在巴黎 Ledger Op3n 2026 现场宣布，硬件钱包公司 Ledger 成为其首个硬件扩展合作伙伴。Solana dApp Store 与钱包将合并为 Seeker 应用，并与新设备 Ledger Atom 整合，该应用将预装于设备主屏幕，供用户接入 Solana 生态。Ledger Atom 预订现已开放。 Ledger Atom 采用 Android 开源项目，并配有运行 Ledger OS 的安全元件，防护等级为 EAL6+，显示与触控控制与 Android 系统物理隔离。签名与批准在安全模式中完成，设备包含防篡改与篡改可见方案，仅通过 Ledger 官网销售。内置应用商店现有超过 1500 个应用将覆盖至该设备，类别包括交易、支付、游戏与 AI。已有 Seeker 用户不受影响，开发者同一次提交即可触达更多设备。 此次合作建立在 Solana Mobile 于 2026 年 3 月世界移动通信大会向 Android 制造商开放 Solana Mobile Stack 之上。SKR 代币用于奖励用户参与、开发者构建以及硬件厂商集成。Seeker 交易量超过 130 亿美元、交易 1.54 亿笔，设备销量超过 20 万台；公司 2023 年出货 Saga，2025 年出货 Seeker。

ChainCatcher 消息，Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。 该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系，Ledger 称其投入规模达数百万美元。Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。 公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区，以及禁止重新销售退货设备。

ChainCatcher 消息，硬件钱包 OneKey 创始人 Yishi 发文称，其上线了检测硬件钱包是否被篡改的工具 tampered.app。用户上传电路板照片即可检测，支持 OneKey、Ledger 和 Trezor，免费、无需注册、不保存照片。该工具可标记疑似异常，但结果正常并不代表完全安全。Yishi 称，在用户提交的约 400 张照片上测试，准确率超过 95%。

ChainCatcher 消息，币安创始人赵长鹏在 X 发文表示：未来所有硬件钱包都必须采用透明外壳。

ChainCatcher 消息，合成美元协议 Ethena 创始人兼首席执行官 Guy Young 表示，过去 48 小时内有用户注意到一个大型投资者钱包在转移代币。他确认，相关转账属于安全预防措施，与近期硬件钱包方面的担忧有关，并非代币被转移后出售。Guy Young 在 X 上作出上述说明，回应社区对大额钱包链上动向的关注。他强调，相关操作是出于安全考虑采取的预防安排，不代表投资者正在抛售所持代币。

ChainCatcher 消息，据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。 Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。 Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。

ChainCatcher 消息，硬件钱包厂商 Trezor 表示，鉴于近期发生的供应链安全事件，决定减少经销商数量，以便更有效地审查合作伙伴。 目前没有任何证据表明 Trezor 设备遭到入侵。此次调整是出于谨慎考虑而采取的预防性措施。

ChainCatcher 消息，据 Ledger 官方发文，其安全团队 Ledger Donjon 正在调查由东南亚经销商 CryptoBilis 售出的 Ledger 签名设备（signer），该批设备被植入未经授权的硬件组件。Ledger 于 10 月 10 日就一名受影响用户的设备确认此事。Donjon 分析显示，植入物位于设备外壳内，可读取屏幕显示内容——在初始设置时解码 24 词恢复助记词，并经内置 eSIM 通过 LTE 外传；该组件不改动安全芯片、系统或交易签名。目前与 10 月 9 日披露事件相关的已确认资金损失均涉及经 CryptoBilis 售出的设备。CryptoBilis 已停售 Ledger 设备。受影响用户总数及损失金额尚未核实，Ledger 正排查其他经销商与地区的类似植入报告。

ChainCatcher 消息，加密社群用户 Johannes 发文称，其在欧洲零售商 MediaMarkt 不同门店购买的两台 Ledger 硬件钱包均发现疑似间谍软件及硬件改装，包括额外线缆和 LTE 模块，并呼吁 Ledger 立即召回相关产品。Johannes 表示，MediaMarkt 员工确认第二台设备并非退货商品，退回的 Ledger 产品会直接送回制造商，而非重新作为新品出售。门店记录显示，相关库存来自供应商 Aqipa GmbH。由于该公司在欧洲开展分销业务，Johannes 怀疑问题可能涉及更广泛的零售库存，但目前尚无证据证实欧洲范围内的 Ledger 供应链已普遍遭到入侵。Johannes 称，已将第一台设备交给相关人员分析，并计划将第二台设备寄送给 Ledger 调查，同时发布了开箱视频作为证据。他提醒用户，若通过 Ledger 官方渠道以外的商家购买设备，应检查设备是否存在异常。目前，上述说法主要来自该用户的个人披露，设备受损原因、影响范围及是否涉及供应链攻击仍有待 Ledger 等相关方核实。

ChainCatcher 消息，据 CoinDesk 报道，多家区块链分析公司估算，攻击者从数百个与授权经销商 CryptoBilis 售出的 Ledger 设备相关的钱包中窃取的资产最高达 9,450 万美元。Ledger 尚未确认这一总额。 硬件钱包公司 Ledger 发现，至少一台受影响设备内被植入未经授权的硬件；稳定币发行商 Tether 已冻结与该起盗窃相关的 1,000 万美元 USDT，调查人员仍在追踪资金流向。Ledger 建议 CryptoBilis 客户不要设置尚未使用的设备；已在使用相关设备的客户应将资产转移至新设备，并生成新的恢复短语。

ChainCatcher 消息，硬件钱包品牌 OneKey 创始人 Yishi 发文表示，近期多名通过 CryptoBilis 购买 Ledger 硬件钱包的用户报告资产被盗。Ledger 已确认受影响设备被植入未经授权的硬件，原因及影响范围仍在调查。因 CryptoBilis 也曾销售 OneKey 等品牌硬件钱包，OneKey 已终止其授权经销商资格，并即日起停止新增经销商。OneKey 将重新审核现有经销商，无法核实经营主体或最终受益人的将取消授权，审核完成后公布完整授权名单。2026 年 3 月 1 日至声明发布之日，通过 CryptoBilis 购买 OneKey 硬件钱包的用户，无论型号、是否激活或使用，均可申请免费换新。原型号有货则更换同型号全新设备，缺货则免费升级，由 OneKey 官方商店直接发货，无需寄回旧设备。申请截止 2026 年 12 月 31 日，需通过 OneKey 官网客服或 help.onekey.so 提交工单，并提供购买凭证、设备型号及使用情况。OneKey 提醒，尚未激活的设备应暂缓激活并直接申请换新；已使用且存有资产的用户，应预防性地将旧助记词视为可能已泄露，尽快用全新助记词创建的钱包转移资产，切勿将旧助记词导入新设备。

ChainCatcher 消息，据 X 用户@0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。 该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。

ChainCatcher 消息，赵长鹏发文表示，用户应注意资产安全（Stay SAFU out there），并澄清自己并不反对硬件钱包或自托管。 赵长鹏补充称，不同钱包和产品适用于不同使用场景，其安全影响和最佳实践各不相同，并且披露 YZi Labs 已投资 OneKey、SafePal 等硬件钱包项目，以及 Trust Wallet 等移动端钱包产品。

ChainCatcher 消息，硬件钱包经销商 CryptoBilis 发布通知称，由于 Ledger 正在调查一起涉及东南亚用户的资金损失事件，该公司已暂停所有 Ledger 设备的销售与发货，并正配合 Ledger 的调查。Ledger 此前表示，正调查从该经销商处购买产品的东南亚用户报告的资金损失，作为预防措施已要求 CryptoBilis 暂停相关设备的销售与发货，并建议过去 90 天内从其购买设备的用户，若尚未完成初始化则暂不要设置。 CryptoBilis 提醒，已完成设置的用户应遵循 Ledger 建议，将资产转移至使用新助记词生成的新 Ledger 签名设备。其强调，助记词须由设备在初始化时自行生成并由用户亲手抄写；若设备附带已印好或写好的助记词卡片或纸张，或助记词曾被他人看到，应将该钱包视为不安全，且不要向任何人透露助记词或 PIN 码。通知还提示警惕声称可协助追回损失资金的第三方，此类提议多为骗局。 对于已发生资金损失的用户，CryptoBilis 建议通过其官方客服渠道联系，并提供订单编号、购买时间与地点、设备序列号、受影响钱包地址及交易 ID，同时保留设备与包装，不要重置或丢弃，并建议向警方报案。该公司称不会向用户发送要求连接钱包、输入助记词或安装软件的链接。

ChainCatcher 消息，慢雾安全首席信息安全官 23pds 发文称，如果 Ledger 设备 PCB 被修改的方式确如 Mt. Gox 前 CEO Mark Karpelès 所描述，攻击者将具备相当高的技术水平。23pds 称，可能的攻击流程是，钱包在安全元件内生成助记词并显示在屏幕上供用户抄写，恶意模块通过 SPI 等屏幕数据线路获取显示内容，记录完整助记词后，再通过 LTE/eSIM 将数据发送给攻击者。安全元件可防止私钥被直接读取或导出，但无法阻止外部模块获取屏幕正在显示的信息。他表示，上述分析建立在 PCB 确实遭到所述方式改装的前提下，相关攻击路径及硬件植入情况仍有待独立验证。Mark Karpelès 此前发文称，其收到的一台 Ledger 硬件钱包疑似被植入间谍模块。设备来自马来西亚，外包装热缩膜完好，植入物隐藏在屏幕原本应有的缓冲垫位置，包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器，可分析设备向用户显示的字符，并在助记词设置完成后发送相关数据。

ChainCatcher 消息，马来西亚硬件钱包经销商 CryptoBilis 在 Ledger 设备疑似遭遇供应链攻击的调查期间被曝所有权已变更。新披露的公司记录显示，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有该公司 100% 股份。 CryptoBilis 前联合创始人证实，公司已于今年 3 月被收购，原股东随后退出所有运营、管理及行政职务。创始团队在交接后已无法了解公司实际运营，仅继续协助部分活动协调，并表示已不再是公司的一部分，敦促现任管理层透明处理此事。 股权变更曝光之际，CryptoBilis 正因涉嫌涉及 Ledger 硬件钱包供应链攻击而受到关注，相关设备据称被植入可窃取助记词的隐藏模块，目前尚无确凿证据表明所有权变更与钱包被盗事件存在关联。CryptoBilis 已暂时暂停马来西亚、菲律宾和印尼所有门店及线上渠道的各品牌硬件钱包销售与发货，并关闭线下门店，直至另行通知。