一块多出来的电路板，焊在屏幕底下，开机那十几秒把屏幕上刚生成的 24 个单词读走。它用手机信号发出去。
钱包是真的。安全芯片完好，Ledger 自带的真伪校验也照过不误，那个校验只认芯片，不认壳子里多塞了什么。
出事的是流通环节。东南亚经销商 CryptoBilis 覆盖印尼、马来西亚、菲律宾，Ledger 在 10 月 10 日确认，一位用户拆开机器，里面有一块不该存在的东西。
钱从 10 月 9 日开始一批批消失。
链上分析机构 Bitquery 数出 324 个钱包，跨六条链，合计约 1.02 亿美元。Tron 是重灾区，7930 万，多数是被换成 USDT 的仓位。比特币链上 1680 万。
手法不像人一个个去偷。Bitquery 看到 25 个 Tron 钱包在三秒内给同一个地址授权，接着 2900 万美元被提走。另外 30 个钱包的权限被改过，走了 580 万。这更像一次批量作业。
Tether 反应很快，冻结了 20 个地址里的 1000 万 USDT，黑名单挂了 37 个。
冻住不等于还回来。剩下的钱走得更快，2000 万 USDT 过桥到以太坊，2370 万换成 Tether 冻不了的 USDD，再经 THORChain 变回 ETH。四天里大约 6680 枚 ETH 进了 Tornado Cash。
我的判断是，硬件钱包的安全模型防的是芯片，防不了壳子。行业二十年把密码学那一侧焊死了，流通这一侧一直靠经销商自觉。
Ledger 到现在没给损失总额，也没说有多少台设备被动过。设备在哪一环被换的手，官方同样没讲。
Trezor 的反应更能说明问题。商务负责人 Danny Sanders 前几天发公开信，砍掉一批授权经销商，明年 1 月 1 日生效，新库存立刻停发，老库存只许在黑五和假期清完。信里写了一句，没有一条证据显示 Trezor 设备被攻破。
Sanders 那句声明跟硬件黑客 Joe Grand 的说法对不上。他 8 月在两台 Trezor 里也找到了植入物，一台 One、一台 Model T，分别来自加拿大的 Facebook Marketplace 和 TikTok 小店，其中一位买家发现账户里少了 50 美元。两台都从非授权渠道流出，所以 Trezor 说得不算错，它只是没把话说全。这一点我拿不准该怎么算，说它故意瞒着也不公道。
真要自保，路径很短。别用经销商渠道的机器，助记词在新设备上重新生成一遍，旧的那串直接作废。
$BTC $ETH $TRX #币安广场 #硬件钱包 #Ledger #自托管
钱包是真的。安全芯片完好，Ledger 自带的真伪校验也照过不误，那个校验只认芯片，不认壳子里多塞了什么。
出事的是流通环节。东南亚经销商 CryptoBilis 覆盖印尼、马来西亚、菲律宾，Ledger 在 10 月 10 日确认，一位用户拆开机器，里面有一块不该存在的东西。
钱从 10 月 9 日开始一批批消失。
链上分析机构 Bitquery 数出 324 个钱包，跨六条链，合计约 1.02 亿美元。Tron 是重灾区，7930 万，多数是被换成 USDT 的仓位。比特币链上 1680 万。
手法不像人一个个去偷。Bitquery 看到 25 个 Tron 钱包在三秒内给同一个地址授权，接着 2900 万美元被提走。另外 30 个钱包的权限被改过，走了 580 万。这更像一次批量作业。
Tether 反应很快，冻结了 20 个地址里的 1000 万 USDT，黑名单挂了 37 个。
冻住不等于还回来。剩下的钱走得更快，2000 万 USDT 过桥到以太坊，2370 万换成 Tether 冻不了的 USDD，再经 THORChain 变回 ETH。四天里大约 6680 枚 ETH 进了 Tornado Cash。
我的判断是，硬件钱包的安全模型防的是芯片，防不了壳子。行业二十年把密码学那一侧焊死了，流通这一侧一直靠经销商自觉。
Ledger 到现在没给损失总额，也没说有多少台设备被动过。设备在哪一环被换的手，官方同样没讲。
Trezor 的反应更能说明问题。商务负责人 Danny Sanders 前几天发公开信，砍掉一批授权经销商，明年 1 月 1 日生效，新库存立刻停发，老库存只许在黑五和假期清完。信里写了一句，没有一条证据显示 Trezor 设备被攻破。
Sanders 那句声明跟硬件黑客 Joe Grand 的说法对不上。他 8 月在两台 Trezor 里也找到了植入物，一台 One、一台 Model T，分别来自加拿大的 Facebook Marketplace 和 TikTok 小店，其中一位买家发现账户里少了 50 美元。两台都从非授权渠道流出，所以 Trezor 说得不算错，它只是没把话说全。这一点我拿不准该怎么算，说它故意瞒着也不公道。
真要自保，路径很短。别用经销商渠道的机器，助记词在新设备上重新生成一遍，旧的那串直接作废。
$BTC $ETH $TRX #币安广场 #硬件钱包 #Ledger #自托管