硬件钱包里藏间谍芯片：8000万美元是怎么被偷走的

CZ 刚转发了一条安全提醒，看完我后背发凉：

马来西亚一家做了多年的 Ledger 官方授权经销商，被黑客整体收购。他们把微型间谍芯片植入钱包、重新封装发货，用户拿到的"全新正品"，从第一天起私钥就在往外传。涉案金额超过 8000 万美元。更狠的是，黑客还逼经销商签了保密协议，事情压了很久才爆出来。

拆一下这条攻击链：
1. 入口不是黑交易所、不是钓鱼链接，是供应链——你买的硬件本身就是假的
2. 芯片在你生成助记词的那一刻就已经把私钥传走了，后面你转多少进去都是给别人打工
3. 封装、塑封、防伪贴全是原样，普通人肉眼根本分辨不出来

自查三件事，现在就做：
1. 你的硬件钱包从哪买的？非官方直营、第三方经销商、二手平台买的，风险等级直接拉满
2. Ledger 官方有设备真伪校验（Ledger Live 里的 Genuine Check），没跑过的赶紧跑一遍
3. 大额资产别只押在一个设备上，分散存放，老生常谈但真出事时只有这一条管用

我的判断：这事最可怕的不是 8000 万，是它打破了"硬件钱包=绝对安全"的信仰。冷钱包防的是联网攻击，防不了出厂前就被人动了手脚。以后买硬件钱包，我只走官方直营，贵一点也认。

#安全 $BTC