tradingkey.logo
搜索

Ledger将在2027前发布针对被篡改钱包的修复方案,成本为$849

Cryptopolitan2026年10月15日 16:08
facebooktwitterlinkedin

Ledger 针对一起硬件植入物导致客户损失约 8600 万美元的事件作出回应,并发布了一款售价 849 美元的新设备。该设备至少要到 2027 年夏季才会发布。

这款设备将命名为 Atom,由法国制造商在巴黎于 2026 年 10 月 15 日(星期四)举行的 Op3n 活动上揭幕。

该公司表示,Atom 将配备严格的防篡改措施,甚至可能是最严格的。此次公告紧随 Ledger 旗舰产品延迟发布之后,其上市时间比原计划晚了超过 12 个月。这使得明年的发布日期看起来不太可能实现。

一家有延期交付记录的制造商出现了两年延迟

Ledger 在遵守时间表方面并没有出色的记录。该公司 宣布了 Stax 在2022年的Op3n活动上,该公司表示将于2023年3月推出该产品,但由于制造方面的挑战,Stax直到2024年才向预购客户提供产品。

目前,Atom被归类为“待认证”状态,公司无法控制认证发生的时间。

此外,Atom的价格将是Ledger当前硬件产品价格的两倍多。买家需要从当前的69美元至399美元的价格区间,调整为Atom发布后的899美元价格。

本周购买的Nano用户将一无所获

Atom的安全防护功能将无法惠及目前在流通或销售中的数百万台Nano、Flex和Stax设备。

对于现有和潜在买家而言,Ledger的回应是程序性的,而非技术性的。Ledger已指示 要求 其授权经销商将设备存放在仓库中,仅在顾客购买时交付。

公司重申了其现行政策,禁止以任何形式转售退货单位,即使这些设备仍处于密封状态。

经销商还有义务报告任何关于产品异常的顾客投诉。Solana Mobile在另一份公告中表示,Atom将通过Ledger官网独家销售,这使得经销商渠道变得多余。

植入物如何从屏幕提取密钥

Ledger 宣布于 本月早些时候展开 一起涉及钱包被 通过东南亚经销商 CryptoBilis 出售的事件调查。这些钱包内部被发现藏有一枚隐藏芯片。

该植入物被放置在 Ledger Nano X 设备的封装内,在设备设置时会从屏幕上读取 24 个单词的助记词,随后借助内置 SIM 卡通过 LTE 网络将助记词发送出去。

任何拥有该助记词的人都可以轻松在其他位置导入钱包并转移资金。

Ledger 的 Donjon 安全团队 表示,该芯片并未影响安全元件、操作系统或签名过程。因此,它未触发公司的“Genuine Check”(真伪验证)。

Atom 实际增加了什么,以及 Ledger 不愿透露的信息

公司发言人表示,Atom 的“核心保护功能将明确阻止本周末事件中出现的屏幕阅读器植入物的攻击。”

该设备将其安全元件、微控制器单元(MCU)和 FPGA 芯片置于受监控区域,可检测钻孔或强制开启行为,将后盖与设备主体连接,并确保在断电状态下,防篡改传感器由独立电池供电运行。

Atom 的另一部分被解读为类别变更而非安全补丁。该设备在 EAL6 安全元件上同时运行 Android 和 Ledger OS,在用于日常应用的“标准模式”与用于审查和签署交易的“安全模式”之间实现无缝衔接。物理开关可切断摄像头和麦克风的电源。

Ledger 计划通过其 Agent Intent 系统和 OpenClaw 引入 AI 代理审批功能,支持 GPG/OpenPGP 加密消息传递、后量子密码学,以及 Solana Mobile 的 Seeker 应用。

在被问及防篡改工作何时开始时,Ledger 未提供明确的时间表。

不要只是阅读加密货币新闻,要真正理解它。订阅我们的通讯。 免费。

免责声明:本网站提供的信息仅供教育和参考之用,不应视为财务或投资建议。

推荐文章

tradingkey.logo
风险提示:我们的网站和移动应用程序仅提供关于某些投资产品的一般信息。Finsights 不提供财务建议或对任何投资产品的推荐,且提供此类信息不应被解释为 Finsights 提供财务建议或推荐。
投资产品存在重大投资风险,包括可能损失投资的本金,且可能并不适合所有人。投资产品的过去表现并不代表其未来表现。
Finsights 可能允许第三方广告商或关联公司在我们的网站或移动应用程序的任何部分放置或投放广告,并可能根据您与广告的互动情况获得报酬。
© 版权所有: FINSIGHTS MEDIA PTE. LTD. 版权所有