莱迪杰（Ledger）面临质疑：早期硬件钱包篡改报告处理不当
在安全研究人员披露了可追溯至2025年12月的警告信息后，莱迪杰（Ledger）因处理早期硬件钱包篡改报告的方式而受到质疑。这些警告比10月9日发生的一起涉及通过授权经销商销售的被修改设备及被盗加密货币的事件早了数月。前Mt. Gox首席执行官马克·卡佩莱斯（Mark Karpelès）表示，他至少知道有两人曾联系这家法国硬件钱包制造商，举报疑似植入物事件。这些披露引发了外界对莱迪杰是否本应针对早期事件发出更强烈的客户警告或在分销网络中增加额外检查措施的疑问。
据独立区块链调查人员称，此次争议紧随涉嫌超过8600万美元的加密货币损失之后。莱迪杰已确认受影响设备中存在未经授权的硬件组件，但尚未确定最终损失金额或受 compromised（受损/泄露）钱包的总数。
莱迪杰何时首次收到硬件植入警告？
安全研究员乔·格兰德（Joe Grand）表示，他于2026年3月4日向莱迪杰通报了其发现的一个恶意植入物。该植入物是在2025年8月通过泰国Lazada市场购买的一台Ledger Nano X中发现的。格兰德称，莱迪杰承认了调查结果，并表示内部调查正在进行中。然而，他质疑为何制造商没有主动警告客户潜在威胁。格兰德的技术研究还记录在一份公开演示文稿中，该文稿于2026年5月修订，审查了Nano X内部的真实世界硬件植入物。
与此同时，卡佩莱斯指出，越南加密货币教育家Tai Zen曾在2025年12月联系莱迪杰，举报疑似设备篡改问题。这些早期案例尚未被证实与导致10月份盗窃案的同一行动有关。尽管如此，它们表明在当前调查公开之前，物理修改技术已被报告。莱迪杰未公开详细说明其处理格兰德3月披露的情况，也未解释这些早期报告是否影响了其随后的安全程序。
投资者启示
核心问题不仅仅是莱迪杰是否收到了孤立的警告，而是其披露和升级程序是否充分。一份关于早期调查的详细时间线将有助于客户和机构交易对手评估该公司的应对措施。
硬件植入如何破坏钱包安全？
莱迪杰Donjon安全团队确立，在CryptoBilis调查中发现的植入物可以监控钱包初始化期间显示的信息，重建用户的24词恢复短语，并通过嵌入式SIM卡使用LTE连接将其传输。该攻击无需 compromise 莱迪杰的安全元件（Secure Element）、操作系统或交易签名过程。相反，额外的电子元件在设备内部的其他位置拦截了敏感信息。一旦攻击者获得恢复短语，他们就可以独立重建钱包并转移其加密货币，而无需保留对原始设备的物理访问权限。这种机制在“真正的硬件”（genuine hardware）和“可信的硬件”（trustworthy hardware）之间建立了重要的区别。真实的加密芯片并不一定意味着周围的电子元件未被触碰。
正如相关分析所指出的，莱迪杰的“真实性检查”（Genuine Check）可以验证安全元件，但不一定能检测到未经授权的物理添加。独立的损失估计差异很大。一些研究人员确定了超过8600万美元的疑似损失，而随后的区块链分析显示约为9300万美元。这些估计并非公司确认的数字，可能反映了不同的交易集合。
为何授权经销商成为安全隐患？
格兰德早期的设备是通过名为LedgerXXX的市场卖家购买的，该卖家目前并未出现在莱迪杰泰国的授权经销商目录中。其在购买时的授权状态仍不清楚。CryptoBilis事件提出了一个不同的问题，因为该经销商在东南亚运营于莱迪杰的授权分销网络内。随后，莱迪杰在检查可能的分销漏洞时，将销售暂停范围扩大到六个东南亚国家和香港。担忧也蔓延至欧洲，MediaMarktSaturn在接到德国出现修改设备的报告后暂时撤回了莱迪杰产品。莱迪杰未确认与这些德国报告相关的财务损失。
这个问题不一定局限于一家制造商。格兰德还确定了通过非授权卖家获得的修改后的Trezor设备，而竞争对手OneKey也已审查了其经销商列表和验证安排。
投资者启示
授权分销减少了部分购买风险，但并不能消除遭受物理篡改的风险。对于托管提供商和大型加密货币持有者而言，详细的设备来源证明和对退货库存的控制正日益成为运营安全的相关要素。
事故发生后莱迪杰做出了哪些改变？
在10月15日的声明中，莱迪杰将该事件描述为一种局部分销攻击，而非对其制造系统、操作软件或内部基础设施的入侵。该公司表示，其调查涉及检查零售地点和仓库的设备，包括在德国收集的样本。在这些检查的样本中，未发现受损单位。莱迪杰还宣布了更严格的分销要求。授权卖家不得将已售出的设备退回库存，即使包装看起来未打开。产品应存放在远离公共货架的地方，并在购买时交给客户。零售商还必须及时报告异常的产品投诉。莱迪杰表示，正在与执法部门和网络安全研究人员合作，追踪被盗资金并调查攻击基础设施。
这些措施解决了篡改的机会，但并未解决修改后的设备如何进入流通领域，以及为何早期警告未能导致更明显的回应。对于初始化了潜在受损设备的用户来说，如果原始恢复短语已暴露，仅仅更换物理钱包是不够的。莱迪杰建议受CryptoBilis影响的客户考虑将资产迁移到具有新生成恢复短语的新设备上。
投资者启示
莱迪杰面临的下一个挑战是确立篡改的规模和起源，同时证明其修订后的分销控制措施可以防止此类事件重演。此次调查也可能影响机构托管业务如何评估硬件钱包供应商及其安全披露实践。
