Ledger被指早收硬件钱包植入报告却未公开预警

法国硬件钱包制造商 Ledger 被指在最新安全危机公开前数月，已经收到多起设备遭恶意植入的报告，但未发布公开警告。

前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger，反映其设备遭到篡改，但他没有发现 Ledger 曾就此向外界发出提醒。

安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物。该植入物位于一台 Nano X 中，这台设备于 2025 年 8 月经泰国 Lazada 购买。

据介绍，Ledger 已确认相关发现，并表示会展开内部调查，但没有主动提醒客户。Mark Karpelès 认为，随着报告数量增加，以及相关技术复杂度提升，Ledger 应该采取行动，至少提醒客户保持谨慎。

Ledger 拒绝就其如何处理 Joe Grand 的披露置评，仅引导外界查看其在 X 上发布的公开声明。

这场 Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包中出现加密资产损失。Ledger 此后确认，一台受影响设备内含未经授权的植入物。

Trezor 此前也收到过设备被篡改的报告，但相关案例涉及的是非授权卖家。