总说私钥永不触网最安全，结果设备还没到你手里，可能就先被人动过手脚。

CryptoNews报道，调查发现与CryptoBilis相关的一台Ledger设备被预置硬件植入物，攻击面已从单一固件漏洞扩大到供应链环节。目前确认影响范围覆盖5条链上311个钱包，估算损失约9300万美元。

这次事件的核心不是$BTC、$ETH的报价结构，而是硬件钱包赛道的安全信任：冷钱包的核心卖点就是私钥离线保管，一旦供应链植入被证实，用户对整个品类的信任折价会立刻体现，二手渠道和来历不明的经销商设备首当其冲。如果助记词曾导入过来路不明的设备，正确做法是通过官方渠道新购设备、自校验固件后重新生成全新助记词，再转移资产，不要把旧助记词再导入新机器。

观察一：短线情绪容易被空头拿来当话题弹药，但报道也指出本案没有直接对应的代币标的，难以改变大盘方向。观察二：后续真正值得盯的，是调查是否确认更多批次设备受到影响。你现在更担心的是供应链安全，还是更在意自己手上设备的来源渠道？

配图1：Ledger供应链植入物曝光：311个钱包损失约9300万美元 · 资讯要点
图片来源：https://cryptonews.com/news/ledger-wallet-exploit-implant-cryptobilis-investigation/