[核心摘要]

硬件钱包制造商Ledger要求东南亚与香港地区经销商暂停销售其产品，原因是调查发现部分设备被植入可窃取用户助记词的恶意组件。事件再次引发加密行业对硬件供应链安全的关注。

[事件详情]

  • 暂停销售：Ledger已要求东南亚与香港地区的授权经销商将相关设备从货架撤下，配合调查篡改源头。
  • 恶意组件：调查发现部分硬件钱包被植入隐蔽电子组件，可在用户输入助记词时将信息外泄。
  • 行业跟进：硬件钱包厂商Trezor亦宣布将精简授权经销商名单，自2027年1月1日起终止部分经销商的授权。
  • 用户建议：Ledger建议近期在相关地区购买设备的用户通过官方渠道验证产品真伪，并考虑重新生成助记词。

[全景透视]

此次硬件钱包篡改事件反映出加密资产供应链面临的物理层安全挑战。在加密货币被盗案件中，硬件钱包长期被视为最安全的资产存储方案，但供应链一旦被破坏，这一信任基础将受到根本动摇。Ledger与Trezor的同步反应表明此类攻击并非孤立事件，而是反映了针对加密用户的供应链攻击正在产业化。事件可能推动硬件钱包厂商引入更严格的供应链追溯机制、硬件安全模块认证与防篡改包装设计。从中长期看，去中心化自托管与中心化托管服务的边界可能因此事件而出现新的讨论，部分用户可能转向受监管的中心化托管机构以降低供应链风险。

编辑：GoodInfo全球资讯组