Ledger
法国加密货币硬件钱包制造商，专注于生产冷钱包（硬件钱包）等区块链安全存储设备，是全球硬件钱包领域的头部品牌
时间轴 (近 90 天)
2023年出现针对Ledger Connect Kit的供应链攻击
2020年Ledger曾发生客户数据泄露事件
攻击者通过在设备生产或分销环节植入微型间谍芯片，获取了钱包的私钥或签名信息。
Ledger建议用户立即更新固件，并通过官方应用验证设备真伪。
目前公开信息有限，隐藏芯片与9200万美元失窃指控之间是否存在直接因果关系尚无定论
Ledger承认其加密钱包中存在一枚隐藏芯片
Ledger的设备使用的是恩智浦（NXP）或意法半导体（STMicroelectronics）提供的商用安全芯片，其内部固件由厂商闭源管理
Ledger Recover是Ledger于2023年推出的可选付费服务，允许用户将助记词加密拆分后托管至三家第三方机构，以便在设备丢失时通过身份验证恢复访问权限
Ledger Recover的架构在逻辑上证明私钥材料可以以某种形式离开安全芯片，与Ledger此前官方私钥永不离开设备的表述产生矛盾
Ledger Recover争议发酵后，Ledger发布了部分固件开源承诺，但核心安全芯片固件仍维持闭源
还有 8 条时间轴事件
全部知识事实 (17)
Ledger建议用户立即更新固件，并通过官方应用验证设备真伪。
50%待验证攻击者通过在设备生产或分销环节植入微型间谍芯片，获取了钱包的私钥或签名信息。
50%待验证Ledger Recover争议发酵后，Ledger发布了部分固件开源承诺，但核心安全芯片固件仍维持闭源
50%待验证目前公开信息有限，隐藏芯片与9200万美元失窃指控之间是否存在直接因果关系尚无定论
50%待验证将不同厂商的硬件钱包组合使用（例如Ledger + Trezor + Coldcard）构建多签策略，可以规避单一供应商的信任风险
50%待验证Ledger Recover是Ledger于2023年推出的可选付费服务，允许用户将助记词加密拆分后托管至三家第三方机构，以便在设备丢失时通过身份验证恢复访问权限
50%待验证Ledger Recover的架构在逻辑上证明私钥材料可以以某种形式离开安全芯片，与Ledger此前官方私钥永不离开设备的表述产生矛盾
50%待验证Ledger的设备使用的是恩智浦（NXP）或意法半导体（STMicroelectronics）提供的商用安全芯片，其内部固件由厂商闭源管理
50%待验证Ledger等主流厂商引入了安全元件（Secure Element）芯片和固件签名验证机制，但其前提是设备出厂后未被篡改
50%待验证纯文本会计以 Ledger、hledger 等工具为代表，将收支记录存储为人类可读的文本文件
50%待验证2020年Ledger曾发生客户数据泄露事件
50%待验证2023年出现针对Ledger Connect Kit的供应链攻击
50%待验证Ledger承认其加密钱包中存在一枚隐藏芯片
50%待验证多名Ledger加密货币钱包用户报告其账户资产被转移一空
50%待验证调查矛头指向第三方分销商CryptoBillis所销售的疑似被篡改硬件设备
50%待验证Ledger已确认其中一名受影响用户的设备确实存在异常
50%待验证Ledger官方已要求CryptoBillis暂停其所有钱包产品的销售并展开调查
50%