硬件

ChainCatcher 消息，半导体分析师 Jukan 分享一篇经其英译的评论，作者为中国本地卖方机构销售人士。该人士：9 月中下旬硬件快速转入 B 浪下跌，中国与韩国率先调整且跌幅更深、持续时间更长，日本、台湾及半导体 ETF SOXX 随后走弱；市场对 AI 是否进入中周期崩盘分歧很大，但对行业仍在推进争议较小。该人士归纳受访投资者观点：美国长端利率偏高、资本开支开始依赖外部融资并与市场争夺资金、多层杠杆叠加以及资金偏紧，是本轮下跌主因，CoreWeave 等公司融资结构与成本负担明显恶化。模型调用价格下降，但资本开支和供应链成本难以快速下降，投资回报短期难以兑现。ASML 与台积电本季指引强劲，并不排除近端压力，牛鞭效应和价值链层级差异可能使波动大于预期。该人士还称，编码以外的企业用例正出现在 SaaS 与 AI 药物研发等场景，或逐步缓解投资回报疑虑并扩大需求。其个人判断：在更多证据出现前，当前更像高波动阶段而非崩盘已经开始，下跌或尚未结束，硬件领导地位可能让给应用。中期选举即使两院易手，影响或主要限于部分数据中心项目约束，美股财报季需核验大型科技公司表现。

ChainCatcher 消息，前 Mt. Gox 首席执行官 Mark Karpelès 发文质疑 Ledger Support 此前表态。Ledger 客服曾称安全元件可侦测物理篡改，若有额外硬件试图截获信号将无法通过真伪校验。Karpelès 指出，Ledger 自身文档写明，若原始安全元件完好，真伪校验无法发现间谍植入等未授权物理改装，客服说法与技术文档直接矛盾。Mark Karpelès 称，不到两个月后已有报道显示超 9,000 万美元因此类“额外硬件”截获信号被盗，且 Ledger 早在 2026 年 3 月学院文章中公布过多款机型的间谍植入照片。在已知威胁的情况下仍向用户保证真伪校验可侦测此类改装，是否构成误导性宣传。

ChainCatcher 消息，据 Cointelegraph 报道，法国硬件钱包制造商 Ledger 曾在最新安全危机发生数月前收到多起恶意植入报告。前 Mt. Gox CEO Mark Karpelès 表示，至少两人自 2025 年 12 月起联系 Ledger 反映设备遭篡改，但未发现其发布公开警告。 安全研究员 Joe Grand 表示，他于 2026 年 3 月 4 日向 Ledger 报告一枚恶意植入物，该植入物位于 2025 年 8 月经泰国 Lazada 购买的 Nano X 中。 Ledger 确认相关发现并称将展开内部调查，但未主动提醒客户。Mark Karpelès 认为，报告数量增加及所用技术复杂度提升，应该促使 Ledger 采取行动，并至少提醒客户保持谨慎。 Ledger 拒绝就处理 Joe Grand 披露一事置评，仅引导查看其在 X 上的公开声明。Ledger 安全危机于 10 月 9 日公开，涉及东南亚授权经销商 CryptoBilis 售出的钱包加密资产损失；Ledger 确认一台受影响设备含未经授权植入物。Trezor 此前也收到涉及非授权卖家篡改设备的报告。

ChainCatcher 消息，Ledger 发布硬件植入攻击事件调查报告称，一个高度组织化的犯罪团伙在数月内购买正品 Ledger 设备，拆解后植入定制隐藏组件，以窃取用户初始化设备时的恢复助记词，再通过东南亚经销商渠道重新销售。攻击者投入数百万美元搭建助记词收集、资产转移及洗钱基础设施，并通过协调行动转移受害者资产。Ledger 强调，此次事件并非芯片、操作系统或服务器漏洞所致，而是设备离开公司控制范围后发生的局部分销渠道攻击。目前，Ledger 已要求东南亚及香港地区的授权经销商和分销商暂停销售，并对库存及零售渠道设备进行抽样检查，未发现其他遭篡改设备。此外，Ledger 已要求授权经销商不得转售任何退货设备，即使包装完好；同时立即禁止将产品摆放在货架或展示区域，要求设备存放于店铺后方，并在购买时交付。公司正与执法机构及安全社区合作追踪被盗资金，后续将披露更多技术细节。

ChainCatcher 消息，据 PR Newswire 报道，Solana 生态手机业务 Solana Mobile 在巴黎 Ledger Op3n 2026 现场宣布，硬件钱包公司 Ledger 成为其首个硬件扩展合作伙伴。Solana dApp Store 与钱包将合并为 Seeker 应用，并与新设备 Ledger Atom 整合，该应用将预装于设备主屏幕，供用户接入 Solana 生态。Ledger Atom 预订现已开放。 Ledger Atom 采用 Android 开源项目，并配有运行 Ledger OS 的安全元件，防护等级为 EAL6+，显示与触控控制与 Android 系统物理隔离。签名与批准在安全模式中完成，设备包含防篡改与篡改可见方案，仅通过 Ledger 官网销售。内置应用商店现有超过 1500 个应用将覆盖至该设备，类别包括交易、支付、游戏与 AI。已有 Seeker 用户不受影响，开发者同一次提交即可触达更多设备。 此次合作建立在 Solana Mobile 于 2026 年 3 月世界移动通信大会向 Android 制造商开放 Solana Mobile Stack 之上。SKR 代币用于奖励用户参与、开发者构建以及硬件厂商集成。Seeker 交易量超过 130 亿美元、交易 1.54 亿笔，设备销量超过 20 万台；公司 2023 年出货 Saga，2025 年出货 Seeker。

ChainCatcher 消息，Ledger 公布硬件钱包植入攻击事件的调查进展。据其披露，一个有组织的犯罪团伙花费数月时间购入正品 Ledger 设备，拆机后植入专门用于窃取助记词的定制硬件，再借助东南亚经销渠道重新投放市场。 该团伙还搭建起助记词收集、资产盗取及洗钱等配套体系，Ledger 称其投入规模达数百万美元。Ledger 强调，此次事件属于局部经销渠道攻击，其芯片、操作系统及服务器并未遭到入侵。 公司已要求东南亚及香港的授权经销商和分销商暂停销售，并实施新的安全规定，包括禁止将设备摆放在货架或展示区，以及禁止重新销售退货设备。

ChainCatcher 消息，硬件钱包 OneKey 创始人 Yishi 发文称，其上线了检测硬件钱包是否被篡改的工具 tampered.app。用户上传电路板照片即可检测，支持 OneKey、Ledger 和 Trezor，免费、无需注册、不保存照片。该工具可标记疑似异常，但结果正常并不代表完全安全。Yishi 称，在用户提交的约 400 张照片上测试，准确率超过 95%。

ChainCatcher 消息，币安创始人赵长鹏在 X 发文表示：未来所有硬件钱包都必须采用透明外壳。

ChainCatcher 消息，合成美元协议 Ethena 创始人兼首席执行官 Guy Young 表示，过去 48 小时内有用户注意到一个大型投资者钱包在转移代币。他确认，相关转账属于安全预防措施，与近期硬件钱包方面的担忧有关，并非代币被转移后出售。Guy Young 在 X 上作出上述说明，回应社区对大额钱包链上动向的关注。他强调，相关操作是出于安全考虑采取的预防安排，不代表投资者正在抛售所持代币。

ChainCatcher 消息，据 Bitcoin News 监测，Bitcoin News 发布播客，Mt. Gox 前 CEO Mark Karpelès 与 Foundation CEO Zach Herbert 讨论加密行业历史上规模最大的供应链攻击。 Mark Karpelès 表示，他在资金被盗前 3 周发现间谍植入物并联系 Ledger，但未获回应。该植入物内置隐藏蜂窝调制解调器，可直接读取屏幕上的助记词，并通过 Ledger 自身的检查；即使设置密码短语也无法避免助记词被窃取。 Mark Karpelès 表示，若有 500 万美元，他可以制造出需要通过 X 光才能发现的植入物。节目还讨论了硬件钱包经销商模式、攻击背后的马来西亚经销商、被盗加密资产的链上追踪、攻击向欧洲扩散、Trezor 未成为目标的原因、硬件钱包安全以及多方计算方案。节目时间轴显示，硬件钱包被盗金额达 1 亿美元，其中 24 小时内有 8600 万美元被转出。

ChainCatcher 消息，据 Ledger 官方发文，其安全团队 Ledger Donjon 正在调查由东南亚经销商 CryptoBilis 售出的 Ledger 签名设备（signer），该批设备被植入未经授权的硬件组件。Ledger 于 10 月 10 日就一名受影响用户的设备确认此事。Donjon 分析显示，植入物位于设备外壳内，可读取屏幕显示内容——在初始设置时解码 24 词恢复助记词，并经内置 eSIM 通过 LTE 外传；该组件不改动安全芯片、系统或交易签名。目前与 10 月 9 日披露事件相关的已确认资金损失均涉及经 CryptoBilis 售出的设备。CryptoBilis 已停售 Ledger 设备。受影响用户总数及损失金额尚未核实，Ledger 正排查其他经销商与地区的类似植入报告。

ChainCatcher 消息，据 X 用户@0xJohannes 表示，一台数周前从欧洲官方经销商处购买的 Ledger 硬件钱包被发现含有未经授权的间谍植入装置。该设备内部存在正品 Ledger 硬件不具备的可疑线路，显示其在售出前可能遭到物理篡改。 该植入装置疑似为旧版本，新版本通常将组件隐藏在屏幕后方。此次受影响设备中的资金尚未被盗取。目前亚洲、南美洲和欧洲均有疑似案例报告。若原有安全元件保持完整，Ledger 软件的 Genuine Check 无法检测未经授权的物理改装。

ChainCatcher 消息，Ledger Support 发布更新称，已确认一名受影响用户的设备中存在未经授权的硬件植入，目前正联系受影响用户并持续调查此事。Ledger 呼吁知情人士提供线索，并表示正与相关执法部门合作，追究涉事人员责任。出于谨慎考虑，CryptoBilis 已确认暂停销售所有硬件钱包库存，直至调查结束，Ledger 正与其积极沟通后续措施。 Ledger 表示，目前没有迹象表明其安全基础设施、系统或服务遭到入侵。对于从该经销商处购买 Ledger 设备的用户，若尚未完成初始化设置，建议暂勿启动设置；若已完成设置，则应考虑将资产转移至使用新助记词的新 Ledger 签名设备。 Ledger 强调，安全威胁不断演变，公司正持续完善安全防护措施，并推进更先进的防篡改解决方案。同时提醒用户警惕借机实施诈骗的行为，仅通过 Ledger 官方渠道获取最新信息。Ledger 不会要求用户提供 24 个单词的恢复短语。

ChainCatcher 消息，赵长鹏发文表示，用户应注意资产安全（Stay SAFU out there），并澄清自己并不反对硬件钱包或自托管。 赵长鹏补充称，不同钱包和产品适用于不同使用场景，其安全影响和最佳实践各不相同，并且披露 YZi Labs 已投资 OneKey、SafePal 等硬件钱包项目，以及 Trust Wallet 等移动端钱包产品。

ChainCatcher 消息，硬件钱包经销商 CryptoBilis 发布通知称，由于 Ledger 正在调查一起涉及东南亚用户的资金损失事件，该公司已暂停所有 Ledger 设备的销售与发货，并正配合 Ledger 的调查。Ledger 此前表示，正调查从该经销商处购买产品的东南亚用户报告的资金损失，作为预防措施已要求 CryptoBilis 暂停相关设备的销售与发货，并建议过去 90 天内从其购买设备的用户，若尚未完成初始化则暂不要设置。 CryptoBilis 提醒，已完成设置的用户应遵循 Ledger 建议，将资产转移至使用新助记词生成的新 Ledger 签名设备。其强调，助记词须由设备在初始化时自行生成并由用户亲手抄写；若设备附带已印好或写好的助记词卡片或纸张，或助记词曾被他人看到，应将该钱包视为不安全，且不要向任何人透露助记词或 PIN 码。通知还提示警惕声称可协助追回损失资金的第三方，此类提议多为骗局。 对于已发生资金损失的用户，CryptoBilis 建议通过其官方客服渠道联系，并提供订单编号、购买时间与地点、设备序列号、受影响钱包地址及交易 ID，同时保留设备与包装，不要重置或丢弃，并建议向警方报案。该公司称不会向用户发送要求连接钱包、输入助记词或安装软件的链接。

ChainCatcher 消息，慢雾安全首席信息安全官 23pds 发文称，如果 Ledger 设备 PCB 被修改的方式确如 Mt. Gox 前 CEO Mark Karpelès 所描述，攻击者将具备相当高的技术水平。23pds 称，可能的攻击流程是，钱包在安全元件内生成助记词并显示在屏幕上供用户抄写，恶意模块通过 SPI 等屏幕数据线路获取显示内容，记录完整助记词后，再通过 LTE/eSIM 将数据发送给攻击者。安全元件可防止私钥被直接读取或导出，但无法阻止外部模块获取屏幕正在显示的信息。他表示，上述分析建立在 PCB 确实遭到所述方式改装的前提下，相关攻击路径及硬件植入情况仍有待独立验证。Mark Karpelès 此前发文称，其收到的一台 Ledger 硬件钱包疑似被植入间谍模块。设备来自马来西亚，外包装热缩膜完好，植入物隐藏在屏幕原本应有的缓冲垫位置，包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器，可分析设备向用户显示的字符，并在助记词设置完成后发送相关数据。

ChainCatcher 消息，马来西亚硬件钱包经销商 CryptoBilis 在 Ledger 设备疑似遭遇供应链攻击的调查期间被曝所有权已变更。新披露的公司记录显示，一名登记地址位于中国黑龙江省、名为 Jiaming 的人士自 8 月 3 日起持有该公司 100% 股份。 CryptoBilis 前联合创始人证实，公司已于今年 3 月被收购，原股东随后退出所有运营、管理及行政职务。创始团队在交接后已无法了解公司实际运营，仅继续协助部分活动协调，并表示已不再是公司的一部分，敦促现任管理层透明处理此事。 股权变更曝光之际，CryptoBilis 正因涉嫌涉及 Ledger 硬件钱包供应链攻击而受到关注，相关设备据称被植入可窃取助记词的隐藏模块，目前尚无确凿证据表明所有权变更与钱包被盗事件存在关联。CryptoBilis 已暂时暂停马来西亚、菲律宾和印尼所有门店及线上渠道的各品牌硬件钱包销售与发货，并关闭线下门店，直至另行通知。