Ledger确认客户钱包中发现硬件植入物，涉案盗失金额超9300万美元

Ledger已确认，在一名受影响客户的钱包中发现了一枚未经授权的硬件植入物。该公司表示，这一发现表明其设备所使用的真伪验证机制存在漏洞。

在10月10日发布的一份声明中，这家硬件钱包制造商表示，此次发现涉及一名受影响用户所持有的设备。同一份声明还提到了在东南亚运营的授权经销商CryptoBilis。

独立估算显示损失达9320万美元

报告中援引的独立调查人员估计，与此事相关的疑似加密货币盗失总额约为9320万美元。Ledger的声明仅聚焦于这一起已确认的设备发现。

硬件钱包的设计初衷是让私钥始终留在设备内部，从而与基于软件的攻击隔离开来。设备在送达买家手中之前遭到物理篡改或被植入组件，则属于另一类风险——它所贯穿的是分销商和经销商环节，而非代码层面。