Ledger历史安全事件盘点：假应用曾致950万美元被盗，本次被盗事件为最大规模
来源 金色财经
金色财经报道，10月10日，硬件钱包厂商 Ledger 再陷安全风波，第三方安全机构估算本次损失约为 9000 万美元。目前官方正在调查东南亚授权经销商 CryptoBilis 售出设备相关资金损失，并已要求其暂停销售与发货，建议近 90 天内从该渠道购机用户谨慎操作或转移资产。事件原因尚未最终确认，疑似供应链/设备篡改风险。
回顾 Ledger 历史上主要被攻击与资金损失相关事件：
2018 年：早期硬件与供应链研究漏洞集中爆发。安全研究员演示 Nano S 出厂前被篡改可能，以及 MCU bootloader 绕过、隔离漏洞、Bitcoin 找零地址注入等问题。Ledger 陆续发布安全公告并修复，多为研究级或需物理接触场景。
2020 年：大规模客户数据泄露。攻击者通过第三方 API 密钥及 Shopify 相关漏洞获取电商与营销数据库，超 100 万邮箱及约 27.2 万–29.2 万客户详细记录（姓名、地址、电话等）被公开。硬件与私钥未受影响，但直接催生长期钓鱼、社工及伪造官方信件诈骗。
2023 年 12 月：Ledger Connect Kit 供应链攻击。前员工遭钓鱼导致 NPMJS 账号被控，攻击者发布恶意版本 Connect Kit，注入依赖该库的 DApp，诱导用户签署盗币交易。活跃窗口约 2 小时内，损失约 48 万–60 万美元量级。硬件与 Ledger Live 本身未直接被攻破。
2026 年 1 月：第三方 Global-e 订单数据泄露。支付物流合作方系统遭未授权访问，部分 Ledger.com 订单相关信息（姓名、地址、联系方式等）暴露。Ledger 自身系统与私钥未受影响，但再次抬升钓鱼风险。
2026 年 4 月：App Store 假冒 Ledger Live 应用诈骗。仿冒应用上架约一周，诱骗用户输入助记词，超 50 名受害者损失约 950 万美元，涉及多条链。苹果随后下架，Ledger 强调永不索要 24 词助记词。
2026 年 8 月：以太坊应用签名相关漏洞（LSB-023 等）。包括命令交错导致显示与签名参数不同步、Clear-signing 绕过等问题。需恶意主机配合，Ledger 称无实际用户被利用证据，已在新版本中修复。
2026 年 10 月 9 日（最新）：与 CryptoBilis 经销商相关的大规模钱包清空事件。预估损失接近 9000 万美元，Le
免责声明：仅供参考。 过去的表现并不预示未来的结果。
推荐文章
美元/日元在前一日连续两日的价格波动后吸引了一些买盘，周二欧洲时段早盘交投于 158.00 关口上方。
周三（10月7日）纽约联储银行发布的月度消费者预期调查结果显示，9月美国消费者未来一年通胀预期从上月的3.58%，升至3.9%，创2023年5月以来最高水平。在通胀以及政府债务不断累积的担忧下，债券市场抛售持续引发市场关注。美国30年期国债收益率盘中一度升7.35基点至5.731%，10年期美债收益率盘中升至5.365%，两者均创2002年以来高位。不过，美国财政部拍卖390亿美元10年期国债，投资者认购倍数和间接投标人的参与 度都相当强劲，最终美国30年期、10年期美债收益率均有所回落。
一旦中东局势缓和叠加美联储10月暂停升息，市场流动性风险有望缓解，这或更有利于特朗普政府为即将到来的中期选举作准备，而黄金短期抛售压力有望得以缓解。不过，一旦中选结束后美联储快速加息以遏制已连续逾五年高于目标的通胀，届时强美元、弱黄金的格局或将进一步延续，届时不排除黄金下行考验4000美元关口下方支撑可能。
周五（10月9日）黄金时段内自低位4130.8美元大幅拉升逾70美元至高位4207美元，一举收复4200水平。值得留意的是，黄金于过去九个交易日反复测试4100美元支撑均未有效跌破。而随着中东局势紧张情绪缓解以及10年期美债收益率回落，市场看涨金价意愿逐步转强。后市如何研判？
周五（10月9日）美国总统特朗普表示，根据他与俄罗斯总统普京达成的一项协议，俄罗斯将立即向美国及全球市场供应超过30万吨柴油，11月再供应50万吨，在美国中期选举后立即追加供应100万吨。据数据显示，自美以对伊朗开战以来，美国柴油价格上涨约70%，10月8日全国平均价格达到每加仑6.28美元。
