Ledger(硬件錢包公司)
Ledger 是總部位於法國巴黎的加密資產硬件錢包公司,2014年由 Eric Larchevêque 等八人創立,以基於安全芯片的 Ledger Nano 系列硬件錢包聞名,並提供 Ledger Wallet(原 Ledger Live)應用與面向機構的 Ledger Enterprise 服務。它是規模最大的硬件錢包廠商之一,也經歷過2020年客戶數據洩露、2023年 Connect Kit 供應鏈攻擊和2026年經銷渠道設備被植入竊密硬件等安全事件。
本頁目錄24 節
詞條資料
2014年創立
2016年6月推出 Ledger Nano S
2017年至2018年A輪與B輪融資
Ledger 於2017年3月完成830萬美元 A 輪融資。2018年1月18日,它宣佈完成由 Draper Esprit 領投的7500萬美元(6100萬歐元)B 輪融資,Draper AssociatesDraper AssociatesDraper Associates自1985年起支持早期科技創業企業,其官網列出的方向包括人工智能與機器人、加密技術、生物醫療和航空航天。點擊查看完整詞條、Draper Dragon、Boost VCBoost VCBoost VC 是 Adam Draper 與 Brayton Williams 於2012年創辦的風險投資機構,位於美國加利福尼亞州 San Mateo,主要投資種子前階段的科技創業公司。它早期採用加速器模式,並從 Bitcoin、虛擬現實等領域擴展至航空航天、生物科技、機器人和能源等深科技方向。點擊查看完整詞條、FirstMark Capital、Cathay Innovation、Korelya Capital 參投,老股東 CapHorn Invest、GDTRE 與 Digital Currency GroupDigital Currency GroupDigital Currency Group(DCG)是總部位於美國康涅狄格州 Stamford 的加密資產投資與控股公司,2015年由 Barry Silbert 創辦,以永久資本投資區塊鏈初創企業,並擁有數字資產管理公司 Grayscale 等子公司。2022年,旗下加密借貸商 Genesis 因大客戶 Three Arrows Capital 違約陷入虧損,次年申請破產,DCG 及 Silbert 由此面臨紐約州總檢察長訴訟、美國證交會處罰和多起民事訴訟。點擊查看完整詞條 跟投。公司當時在舊金山、巴黎和維耶爾宗(Vierzon)共有82名員工,已經盈利,硬件錢包銷往165個國家、累計逾100萬臺;首席執行官 Larchevêque 表示,資金將用於研發投入與擴大運營。[1][1][1][1][1][1][1]
同一輪融資後,曾任 Criteo 首席運營官、也是 Ledger 種子輪投資人的 Pascal Gauthier 出任公司總裁;董事會由 Draper Esprit 的 Simon Cook、Korelya Capital 的 Fleur Pellerin、Xange 的 Cyril Bertrand,以及首席技術官 Nicolas Bacca、總裁 Gauthier 和首席執行官 Larchevêque 組成。Draper 網絡創始人 Tim DraperTim DraperTim Draper(全名Timothy Cook Draper)是美國風險投資人,1985年創辦Draper Associates,並在John Fisher和Steve Jurvetson加入後發展出Draper Fisher Jurvetson(DFJ)。他也是Draper University創辦人和比特幣公開倡導者。點擊查看完整詞條 表示,Ledger 為加密貨幣提供的安全性“遠超”他從銀行得到的。[1][1][1][1][7]
2018年5月Ledger Vault 機構託管
2019年1月CES 發佈 Ledger Nano X
2019年4月Gauthier 出任首席執行官
2020年電商與營銷數據庫洩露
2020年7月14日,一名參與 Ledger 漏洞賞金計劃的研究人員報告了官網的數據洩露隱患,公司隨即修復;一週後調查發現,未經授權的第三方已於6月25日利用一個 API 密鑰訪問其電商與營銷數據庫,涉及約100萬個電子郵箱,其中約9500名客戶的姓名、郵寄地址、電話和訂購產品等詳細資料外洩。Ledger 於7月17日通報法國數據保護機構 CNIL,並於7月21日請 Orange Cyberdefense 協助評估,7月29日公開事件;它強調洩露與硬件錢包、Ledger Live 及客戶資產無關,支付信息和密碼也未受影響。[10][10][10][10][10][10][10][10][10][10][10]
2021年3月成立 Ledger Enterprise Solutions
2021年3月,Ledger 以 Ledger Vault 為核心成立面向機構客戶的業務部門 Ledger Enterprise Solutions,增加審計與培訓等諮詢服務,由副總裁 Jean-Michel Pailhon 負責;Vault 的客戶包括 Crypto.comCrypto.comCrypto.com 是2016年創辦的加密貨幣交易與支付平臺,前身為 Monaco,由 Kris Marszalek 等人聯合創辦,提供交易應用、交易所、加密貨幣支付卡、託管、衍生品與預測市場等服務,並與 Cronos 區塊鏈及其 CRO 代幣密切相關。它以大規模體育冠名贊助著稱,並在全球多個司法轄區取得牌照。點擊查看完整詞條 和 CoinShares。當時 Nano S 與 Nano X 售價分別為59美元和119美元。[12][12][12][12][12]
2021年6月3.8億美元 C 輪融資
2021年6月10日,Ledger 宣佈完成由 Dan Tapiero 的 10T Holdings 領投的3.8億美元 C 輪融資,估值達15億美元,躋身“獨角獸”;Cathay Innovation、Draper Associates、Draper Esprit、DCG、Korelya Capital 等老股東跟投,Tekne Capital、Uphold Ventures、Felix Capital、Financière Agache 等新投資方加入。公司當時已售出逾300萬臺硬件錢包,Ledger Live 月活躍用戶150萬,並稱保護著全球約15%的加密資產;Gauthier 表示,公司希望成為通往整個數字資產生態的安全入口。[9][13][13][13][13][13][13][9]
2022年Ledger Nano S Plus 與 Ledger Stax
2023年3月C 輪追加1億歐元
2023年Ledger Recover 爭議
2023年5月16日,Ledger 公佈助記詞恢復服務 Ledger Recover 的計劃:用戶可選擇把助記詞加密後拆成三份,分別交由 Ledger、英國公司 Coincover 和美國公司 EscrowTech 保管,任意兩份即可恢復。部分加密社區成員認為,這等於為用戶私鑰加了一個可從設備中取出的“後門”,引發強烈反對。[17][18][18][19][17]
2023年12月14日Connect Kit 供應鏈攻擊
2023年12月14日上午,一名 Ledger 前員工遭複雜的釣魚攻擊,攻擊者利用其會話令牌繞過雙重驗證,控制了他在 JavaScript 包管理平臺 NPMJS 上的賬號;此人離職時,公司雖撤銷了其他系統權限,卻漏掉了 NPMJS 的訪問權。攻擊者隨後發佈了 1.1.5 至 1.1.7 版惡意 Ledger Connect Kit 代碼庫,植入“惡意軟件即服務”Angel Drainer,借一個偽造的 WalletConnect 項目誘騙使用以太坊Ethereum(以太坊)Ethereum 是2015年上線的開放式通用智能合約區塊鏈,原生資產為 ether(ETH)。項目由 Vitalik Buterin 提出並由八位聯合創始人共同推進;網絡現採用權益證明,以 EVM、賬戶模型、rollup 擴容路線和開放 EIP 流程為核心。點擊查看完整詞條虛擬機鏈去中心化應用的用戶簽署清空錢包的交易。[20][20][20][20][20][20]
BlockaidBlockaidBlockaid 是 Web3 安全公司,由 Ido Ben-Natan 與 Raz Niv 聯合創辦,總部設在紐約與特拉維夫。它在交易執行前對區塊鏈交易和去中心化應用進行模擬與校驗,以防範欺詐、釣魚和攻擊,客戶包括 MetaMask、Coinbase、Uniswap 等。公司2023年10月結束隱身並公佈3300萬美元融資,2025年2月完成由 Ribbit Capital 領投的5000萬美元 B 輪融資。點擊查看完整詞條 等生態參與者發出警報後,Ledger 在獲悉40分鐘內部署了正版修復版本,但受內容分發網絡緩存影響,惡意文件前後存在約5小時,公司估計資金實際被盜的時間不足兩小時;WalletConnect 停用了被利用的項目,TetherTether USDt(USD₮)Tether USDt(USD₮,常寫作 USDT)是2014年起發行的美元錨定穩定幣,前身名為 Realcoin,由 Brock Pierce、Reeve Collins 與 Craig Sellars 聯合創辦。代幣由發行公司在多條區塊鏈上鑄造和贖回,錨定依賴儲備、發行贖回機制和市場套利,不是去中心化算法穩定幣。點擊查看完整詞條 應 Ledger 協調凍結了攻擊者的 USDT。鏈上調查者 ZachXBTZachXBTZachXBT 是以化名活動的區塊鏈調查員,研究加密資產詐騙、盜竊和資金流向,並擔任 Paradigm 事件響應顧問。他通過公開調查、鏈上分析以及與安全研究者和執法部門的合作參與資產追蹤。點擊查看完整詞條 統計,被盜金額逾61萬美元。Ledger 稱攻擊者始終未接觸其基礎設施或代碼庫,並承諾審計所有內外部工具的訪問控制,進一步推動取消“盲籤”。[20][20][20][20][20][20][21][20][20][20]
2024年7月推出 Ledger Flex
2025年1月聯合創始人 David Balland 遭綁架
2025年1月21日清晨,Ledger 聯合創始人、前員工 David Balland 與其伴侶在法國家中被綁走,綁匪向另一位聯合創始人 Larchevêque 發出視頻並索要大筆加密貨幣贖金,Larchevêque 隨即報警。警方於次日解救 Balland,其伴侶也在另一處被找到;贖金部分在警方主導的談判中交付,大部分加密資產隨後被查扣凍結。包括法國國家憲兵干預隊在內的230名警力參與行動,警方於1月23日逮捕10名嫌疑人,檢方擬以有組織綁架、酷刑與武裝勒索等罪名調查。Gauthier 表示,對兩人獲釋“深感欣慰”。[23][23][23][23][23][23][23][23][23][23][23][23][23]
2025年停止支持 Nano S 與推出 Nano Gen5
2025年6月,Ledger 宣佈停止為2016年推出的 Ledger Nano S 提供安全與軟件更新,首席技術官 Guillemet 解釋稱,在加密資產快速增長之際,設備有限的內存是重大制約。[24][24]
2025年10月23日,Ledger 在巴黎總部舉行的 Ledger Op3n 活動上發佈 Nano 系列首款觸屏產品 Ledger Nano Gen5,售價179美元,配備2.76英寸電子墨水屏、藍牙5.2與 NFC,採用 EAL6+ 認證安全芯片;董事會成員 Tony Fadell 與圖形設計師 Susan Kare 為其設計了個性化徽章圖標。公司同時把 Ledger Live 應用更名為 Ledger Wallet,開始以“簽名器”(signer)取代“錢包”來稱呼設備,併為企業客戶推出多籤產品 Ledger Multisig。Gauthier 稱 Nano 系列是“有史以來最成功的數字資產安全設備,售出數百萬臺、從未被攻破”。[24][24][25][26][24][26][26][26][26][26][25][26][26]
2026年1月Global-e 數據洩露
2026年1月傳籌備紐約上市
2026年1月,金融時報披露 Ledger 已聘請高盛Goldman SachsGoldman Sachs(高盛)是總部位於紐約的美國金融服務集團,業務包括投資銀行、證券交易、資產管理及財富管理。其起源是 Marcus Goldman 於1869年創辦的商業票據業務,1999年在紐約證券交易所上市,股票代碼為 GS,2008年轉為銀行控股公司。David Solomon 擔任董事長兼首席執行官。點擊查看完整詞條、傑富瑞和巴克萊巴克萊巴克萊(Barclays)是總部位於英國倫敦的銀行及金融服務集團,控股公司為 Barclays PLC。其歷史源於1690年的倫敦金匠銀行,經歷私人銀行合併、海外擴張和投資銀行重組,目前業務涵蓋英國零售及企業銀行、私人銀行與財富管理、全球投資銀行和美國消費者銀行。點擊查看完整詞條為在紐約上市試探市場,上市估值或逾40億美元;Ledger 對上市傳聞不予置評。Gauthier 此前對金融時報表示,“今天加密貨幣的錢在紐約,不在世界其他任何地方,更不在歐洲”。此時 Ledger 也是美國職業籃球聯賽聖安東尼奧馬刺隊San Antonio SpursSan Antonio Spurs(聖安東尼奧馬刺)是美國得克薩斯州聖安東尼奧的 NBA 職業籃球隊,主場為 Frost Bank Center。點擊查看完整詞條的球衣贊助商。[25][25][25][25][25]
2026年10月經銷商設備被植入竊密硬件
2026年10月9日,Ledger 宣佈調查東南亞用戶反映的資金損失,這些用戶都從馬來西亞經銷商 CryptoBilis 購買了設備;它要求 CryptoBilis 暫停銷售和發貨,建議近90天內從該經銷商購買設備的用戶不要初始化設備,已啟用者應把資產轉移到使用新助記詞的新設備。區塊鏈調查者 Specter 估計損失逾8600萬美元。Ledger 稱事件僅限於這家經銷商及其市場,直接從 Ledger 購買的產品沒有報告受影響,公司的基礎設施、系統和服務也未被攻破。[29][30][31][30][30][31][31][31]
10月10日,Ledger 確認一名受影響用戶的設備內含未經授權的硬件植入物,CryptoBilis 隨即停售全部硬件錢包。前 Mt. Gox 首席執行官 Mark Karpelès 與研究機構 Tibane Labs 拆機發現,植入物藏在 Nano X 的屏幕或電池下方,含微控制器、eSIM 和 LTE 模塊;Karpelès 稱,他的設備收到時塑封完好,且能通過 Ledger 的正品檢測(Genuine Check),因為其中的安全芯片是真品。10月13日,Ledger 說明植入物會讀取設備初始化時屏幕顯示的24個恢復單詞,經 eSIM 通過 LTE 網絡外傳,但不會改動安全芯片、操作系統或交易簽名;它表示已核實的資金損失均涉及經 CryptoBilis 購買的設備,尚未確認受影響用戶總數和損失總額。區塊鏈分析公司 Bitquery 估計可疑損失約1.02億美元、涉及324個錢包,Ledger 未核實這一數字。[32][29][33][29][29][29][29][34][30][30][30][32][32]
2026年10月11日至13日歐洲報告與擴大停售
10月11日,X 用戶 Johannes 公佈照片,稱他幾週前在德國連鎖電器零售商 MediaMarkt 購買的一臺 Ledger 設備內有額外的線纜和電子元件,似乎是較早版本的間諜植入物,但其資金未被轉走;次日他在德國另一家 MediaMarkt 新買的設備同樣被發現含有植入物。10月13日,MediaMarktSaturn 以“預防措施”為由在其所有國家的門店和網店下架 Ledger 產品;Ledger 稱這是雙方協調後的決定,起因是德國一名客戶報告設備被植入,該案未報告資金損失。Karpelès 同日表示,一臺在新加坡機場購買的 Ledger Flex 也含有間諜植入物。[35][36][36][35][35][36][37][37][37][37][37][37]
2026年10月14日Donjon 檢查德國庫存
主題:產品、軟件與安全研究
Ledger 的設備把私鑰保存在安全芯片中,由公司自研的操作系統運行;截至2026年10月,在售設備包括 Ledger Stax、Ledger Flex、Ledger Nano Gen5 和經典 Nano 系列,公司稱 Nano 系列累計售出逾800萬臺。設備配套的 Ledger Wallet 應用用於管理資產、連接 Web3 應用;Ledger Enterprise 為交易所、企業和財庫提供多人授權的機構級自我託管服務。[4][40][41][24][41][41]
Ledger 的安全研究團隊 Donjon 負責測試公司產品及更廣泛生態中的其他產品,運營漏洞賞金計劃併發布安全公告、威脅模型和開源工具;它曾公開對 COLDCARDCOLDCARDCOLDCARD 是加拿大比特幣硬件公司 Coinkite 推出的硬件錢包產品線,只支持比特幣,以氣隙離線簽名和開源固件為賣點,2017年12月發佈,截至2026年10月在售型號為 COLDCARD Q 與 Mk5。2026年7月,其固件中自2021年起潛伏的種子生成隨機數缺陷被攻擊者利用,價值逾1億美元的比特幣被盜。點擊查看完整詞條、Tangem 等其他廠商硬件錢包的攻擊研究。[41][42][42][42][42][43]
關聯機構、網站與公開賬號
Ledger:官網:https://www.ledger.com/(在新窗口打開)。[40][4]
Ledger Donjon:官網:https://donjon.ledger.com/(在新窗口打開)。[42]
來源
- Ledger raises USD 75 million to secure cryptocurrency assets(在新窗口打開)
- French crypto security startup Ledger unveils bluetooth-enabled hardware wallet at CES 2019(在新窗口打開)
- A Letter from Ledger’s Leadership(在新窗口打開)
- The company | Ledger(在新窗口打開)
- Supporting and Improving the Ledger Nano S(在新窗口打開)
- Ledger Unveils New Nano X Hardware Wallet at CES 2019(在新窗口打開)
- Bitcoin hardware wallet maker Ledger raises $75 million(在新窗口打開)
- Ledger opens Ledger Vault early access program, providing unprecedented digital asset security to institutional investors(在新窗口打開)
- Crypto Wallet Manufacturer Ledger Hits Unicorn Status After $380M Raise(在新窗口打開)
- Addressing the July 2020 e-commerce and marketing data breach — A Message From Ledger’s Leadership(在新窗口打開)
- Message by LEDGER’s CEO – Update on the July data breach(在新窗口打開)
- Bitcoin Wallet Firm Ledger Expands to Cater to Institutions(在新窗口打開)
- Ledger raises $380 million for its crypto hardware wallet(在新窗口打開)
- Ledger in 2022: Releases, Collabs & Next-Gen Devices(在新窗口打開)
- Legendary Apple designer lends his touch to new Ledger Stax crypto wallet(在新窗口打開)
- Ledger adds another €100 million to Series C round at €1.3 billion valuation(在新窗口打開)
- Ledger key recovery service paused amid backlash, will open-source code(在新窗口打開)
- Part 1: Genesis of Ledger Recover – Self Custody Without Compromise(在新窗口打開)
- Ledger hardware wallet rolls out cloud-based private key recovery tool(在新窗口打開)
- Security Incident Report(在新窗口打開)
- Attack on Ledger crypto wallet leads to huge money thefts(在新窗口打開)
- Introducing LEDGER FLEX: Announced Live at B24(在新窗口打開)
- French police arrest 10 over crypto executive’s kidnapping(在新窗口打開)
- Crypto unicorn Ledger taps Apple iconographer for newest crypto hardware launch(在新窗口打開)
- Ledger could hit Wall Street as early as 2026 at a valuation above $4 billion(在新窗口打開)
- Ledger launches Nano Gen5 with touchscreen & expanded app(在新窗口打開)
- Ledger confirms leak of customer data from third-party Global-e hack(在新窗口打開)
- Ledger confirms customer data lifted after Global-e snafu(在新窗口打開)
- Ledger confirms spy chip implant behind wallet crypto thefts(在新窗口打開)
- Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports(在新窗口打開)
- Ledger Warns Buyers Not To Set Up Wallets From Reseller(在新窗口打開)
- Ledger suspends retail sales in Germany as wallet implant probe continues(在新窗口打開)
- Ledger confirms unauthorized hardware implant, says losses may exceed $86M(在新窗口打開)
- Hidden implant in Ledger hardware wallets linked to $93M theft(在新窗口打開)
- User Exposes Hidden Hardware Implant in European Ledger Wallet(在新窗口打開)
- Ledger-Skandal erreicht Europa: Das müssen Anleger wissen(在新窗口打開)
- MediaMarktSaturn pulls Ledger products amid tampering reports(在新窗口打開)
- Ledger asks resellers to halt sales in Southeast Asia and Hong Kong(在新窗口打開)
- An update from @DonjonLedger regarding Germany(在新窗口打開)
- Ledger Crypto Wallet - Security for DeFi & Web3(在新窗口打開)
- We Are Ledger(在新窗口打開)
- Ledger Donjon(在新窗口打開)
- Laser Fault Injection(在新窗口打開)
- Ledger (@Ledger) on X(在新窗口打開)