Ledger 供应链攻击案在 10 月 15 日收尾了半边：Bitquery 把损失更新到约 1.02 亿美元，Ledger 同日收紧了经销商规则。
1. 先看手法。攻击者买来正品 Ledger 设备，植入硬件模块后重新流回东南亚经销商渠道。植入物会截取设备初始化时显示的 24 词助记词，再通过内置蜂窝网络外传。Ledger 确认在至少一台受影响设备里找到了植入物。值得注意的是，设备的安全芯片和系统并未被动过——攻击走的完全是渠道侧。
2. 再看数字（Bitquery 10 月 15 日更新）。约 1.02 亿美元，324 个钱包，横跨 Bitcoin、Ethereum、TRON、Solana、BNB Chain、Polygon 六条链。这一数字是从 Specter 初估的超 8600 万美元上修来的。单户最大损失约 60 $BTC （约 480 万美元）。Tether 已冻结与赃款地址相关的 1000 万 $USDT。
3. 官方的两个动作。Ledger 要求东南亚与香港经销商暂停销售，新规要求授权卖家不得公开展示设备、交货时才把设备交给客户、退货设备不得再售。Ledger 还表示，一个有组织团伙为植入芯片数月内反复购买正品设备。
可以观察到：这轮攻击绕开了硬件钱包本身的安全模型，冷钱包的"冷"只到芯片为止，渠道成了新的攻击面。买硬件钱包的流程，可能得和开户一样谨慎了。
仅个人看法，不构成任何投资建议。
#Ledger #硬件钱包 #安全 #BTC #USDT
1. 先看手法。攻击者买来正品 Ledger 设备，植入硬件模块后重新流回东南亚经销商渠道。植入物会截取设备初始化时显示的 24 词助记词，再通过内置蜂窝网络外传。Ledger 确认在至少一台受影响设备里找到了植入物。值得注意的是，设备的安全芯片和系统并未被动过——攻击走的完全是渠道侧。
2. 再看数字（Bitquery 10 月 15 日更新）。约 1.02 亿美元，324 个钱包，横跨 Bitcoin、Ethereum、TRON、Solana、BNB Chain、Polygon 六条链。这一数字是从 Specter 初估的超 8600 万美元上修来的。单户最大损失约 60 $BTC （约 480 万美元）。Tether 已冻结与赃款地址相关的 1000 万 $USDT。
3. 官方的两个动作。Ledger 要求东南亚与香港经销商暂停销售，新规要求授权卖家不得公开展示设备、交货时才把设备交给客户、退货设备不得再售。Ledger 还表示，一个有组织团伙为植入芯片数月内反复购买正品设备。
可以观察到：这轮攻击绕开了硬件钱包本身的安全模型，冷钱包的"冷"只到芯片为止，渠道成了新的攻击面。买硬件钱包的流程，可能得和开户一样谨慎了。
仅个人看法，不构成任何投资建议。
#Ledger #硬件钱包 #安全 #BTC #USDT