这一次硬件钱包的麻烦，不出在代码里，而出在出厂前的环节：东南亚经销商 CryptoBilis 宣布，旗下所有硬件钱包暂停销售，直到调查结束。比起 Ledger 只要求停售自家设备，经销商自己加码了整整一圈。
起因要从 10 月 9 日说起。Ledger 开始调查东南亚用户资产被盗的报告，这些用户都从官方授权经销商 CryptoBilis（覆盖印尼、马来西亚、菲律宾）购买了设备。10 月 10 日，Ledger 官方确认：一台受影响的设备里存在“未经授权的硬件植入”——屏幕排线下藏了一块非原厂的电路板，能拦截设备屏幕显示的内容。这是硬件钱包史上第一次被官方证实的供应链植入案例。
进展方面，CryptoBilis 的回应相当决绝：不只 Ledger 设备，仓库里所有硬件钱包库存一律停售、等待调查结论。链上调查人员估计损失已超过 8600 万美元，涉及 $BTC、$ETH、$TRX 等多条链，但 Ledger 尚未确认具体数字。Ledger 强调自身基础设施和系统未被攻破，正在配合执法机构调查，并开放了悬赏征集线索。
值得品味的是停售的范围。经销商没有选择“有问题的型号停售”，而是“整个品类全部停售”，说明连渠道自己也说不清污染的边界，只能全盘叫停。这也给所有人提了个醒：硬件钱包“只从官网购买”这条铁律又一次被验证；冷钱包的安全假设正在被改写——以前担心的是助记词泄露和钓鱼，现在连设备本身是不是原装都要打个问号。供应链安全，正成为加密行业新的命门。
如果你是从 CryptoBilis 购入的设备：还没初始化的先不要激活，已经在用的建议立即把资产迁移到新设备和新助记词上。记住，任何索要 24 个助记词的人都是骗子。
#LedgerPausesCryptoBilisSales
#Ledger #BTC
以上不构成投资建议，DYOR，交易有风险。
起因要从 10 月 9 日说起。Ledger 开始调查东南亚用户资产被盗的报告，这些用户都从官方授权经销商 CryptoBilis（覆盖印尼、马来西亚、菲律宾）购买了设备。10 月 10 日，Ledger 官方确认：一台受影响的设备里存在“未经授权的硬件植入”——屏幕排线下藏了一块非原厂的电路板，能拦截设备屏幕显示的内容。这是硬件钱包史上第一次被官方证实的供应链植入案例。
进展方面，CryptoBilis 的回应相当决绝：不只 Ledger 设备，仓库里所有硬件钱包库存一律停售、等待调查结论。链上调查人员估计损失已超过 8600 万美元，涉及 $BTC、$ETH、$TRX 等多条链，但 Ledger 尚未确认具体数字。Ledger 强调自身基础设施和系统未被攻破，正在配合执法机构调查，并开放了悬赏征集线索。
值得品味的是停售的范围。经销商没有选择“有问题的型号停售”，而是“整个品类全部停售”，说明连渠道自己也说不清污染的边界，只能全盘叫停。这也给所有人提了个醒：硬件钱包“只从官网购买”这条铁律又一次被验证；冷钱包的安全假设正在被改写——以前担心的是助记词泄露和钓鱼，现在连设备本身是不是原装都要打个问号。供应链安全，正成为加密行业新的命门。
如果你是从 CryptoBilis 购入的设备：还没初始化的先不要激活，已经在用的建议立即把资产迁移到新设备和新助记词上。记住，任何索要 24 个助记词的人都是骗子。
#LedgerPausesCryptoBilisSales
#Ledger #BTC
以上不构成投资建议，DYOR，交易有风险。