这条有意思——有人用Ledger的spy-chip漏洞去骗别人，结果反被钓鱼了，将近500万美元的比特币没了。

Karpleès今天补了一句：Ledger当时收到警告的时候应该更快行动的。

我之前说过，Ledger那件事比大多数人以为的底层得多。现在剧情又多了一层：一个想用这漏洞作案的人，自己先被另一层骗局收割了。

这在安全圈有个名字：反诈反被骗。

某种意义上这是市场在自我纠错。但你细想——如果连专业做这行的都被同一套漏洞钓鱼，说明这套攻击手段的成熟度已经超出普通人预期了。

Ledger那边的事，还在发酵。