Ledger
Ledger是一家于2014年成立的法国公司，开发硬件钱包、配套软件及用于管理加密货币资产的基础设施。其消费级设备可作为交易签名器；企业业务则提供数字资产安全基础设施。[1]
设备与软件
Ledger 的硬件钱包产品线曾包括最初的Ledger Nano S、Nano S Plus、Nano X、Stax、Flex 和 Nano Gen5。[2]公司于2025年十月宣布 Nano Gen5，并表示其配套应用程序的名称将从Ledger Live改为Ledger Wallet。[3]Ledger 于2026年10月15日宣布另一款设备 Ledger Atom；仅凭该公告无法确认它在所有市场均已上市。[4]
Ledger 于2022年停止生产最初的 Nano S，转而推出 Nano S Plus。其支持文档后来警告，Nano S 的支持正在逐步结束，未来区块链的变化可能影响兼容性。该通知没有说明现有设备将在某个统一日期停止运行。[5][6]
Ledger Wallet 是用于管理账户并与 Ledger 签名器交互的配套应用。它取代了 Ledger 较早文档所述的 Chrome 应用工作流程。硬件、软件及各区块链应用有不同的兼容性要求；固定的支持币种清单无法涵盖每种设备与应用的组合。[3][6]
安全架构
Ledger 将 BOLOS（Blockchain Open Ledger Operating System，区块链开放式 Ledger 操作系统）描述为一种架构，它将安全芯片与用于隔离应用程序的操作系统结合起来。这些属于安全设计特性，并不保证能够抵御所有物理或软件攻击。[7]
硬件签名使密钥的使用与联网电脑的大部分软件隔离。用户仍需授权交易，安全性取决于设备完整性、供用户批准的信息显示方式以及恢复材料的保密性。隔离私钥并不能阻止用户签署恶意交易。[8][9]
安全与客户数据事件
客户数据
在2020年，攻击者从 Ledger 的电子商务和营销数据库中获取了客户联系信息。该公司后来报告称，被盗数据已被公开；此外还发生了一起涉及 Shopify 交易记录的独立事件。这些事件涉及客户信息，而非硬件钱包私钥。[10]
Connect Kit
于2023年12月14日，攻击者利用与一名前员工 npm 账户相关的访问权限，发布了恶意版本的 Ledger Connect Kit。加载该软件包的去中心化应用可能会显示诱使用户签署资产转出交易的请求。Ledger 将此描述为一次软件分发攻击，导致用户被诱导批准恶意交易；其报告没有称从设备安全芯片中提取了私钥。[9]
硬件植入物
《The Record》在2026年10月13日的报道中转述 Ledger 的说法：通过东南亚经销商 CryptoBilis 销售的设备中隐藏的组件，会捕获设置过程中显示的恢复短语。截至该报道发布时，Ledger 尚未确认损失总额或指出受影响的型号。《The Record》还转述了 Ledger 的警告：由于设备的安全芯片仍保持完整，这些设备可能仍能通过真实性检查。[11]
另外，安全研究员 Joe Grand 记录了在一台 Ledger Nano X 中发现的真实植入物，其幻灯片于2026年5月29日修订。他的发现只涉及其检查的那台设备；引用的来源没有确定受影响的型号范围，也没有证明该事件与后来的经销商事件有关。[12]
另见
参考资料
- ↑ Ledger: The company. Accessed 19 October 2026.
- ↑ Ledger: Which Ledger Signer Is Right for You?, accessed 19 October 2026.
- ↑ 3.0 3.1 Ledger: Introducing Ledger Nano Gen5 & Ledger Wallet, 23 October 2025.
- ↑ Ledger: Introducing Ledger Atom, 15 October 2026.
- ↑ Ledger: Commemorating The Ledger Nano S, 22 June 2022.
- ↑ 6.0 6.1 Ledger Support: Ethereum (ETH), Nano S compatibility notice, updated 27 July 2026.
- ↑ Ledger: Introducing BOLOS: Blockchain Open Ledger Operating System, 2 March 2016.
- ↑ Bitcoin Developer Guide: Wallets, hardware wallets. Accessed 19 October 2026.
- ↑ 9.0 9.1 Ledger: Security Incident Report, 20 December 2023.
- ↑ Ledger: Update: Efforts to Protect Your Data and Prosecute The Scammers, 13 January 2021.
- ↑ Alexander Martin, The Record: Ledger says hardware implant in cryptocurrency wallets stole recovery phrases, 13 October 2026.
- ↑ Grand Idea Studio: Reverse Engineering a Ledger Nano X Hardware Implant. Accessed 19 October 2026.