深潮 TechFlow 10 月 11 日的消息，事情已经从传闻变成官方确认：Ledger 支持账号发文，说一名受影响用户的设备里查出了未经授权的硬件植入，已联系当事人并开始调查。转售商 CryptoBilis 把全部硬件钱包销售先停了，要等到调查结束。Ledger 正在跟相关执法机构查责任方，也感谢了 @SEAL_911。
他们强调自家安全基础设施、系统和服务没受影响。从 CryptoBilis 买过设备的，还没设置就先别开机；已经设置完的，考虑把资产迁到用全新助记词的新设备。另外只通过官方渠道看消息，他们重申永远不会要 24 字助记词。
冷钱包图的就是离线安心，结果坑出在转售环节的硬件植入，这比一次普通漏洞更让人膈应。你要是从第三方渠道买过设备，现在会先停手核对，还是只认官方才敢用？
#Ledger #硬件钱包
他们强调自家安全基础设施、系统和服务没受影响。从 CryptoBilis 买过设备的，还没设置就先别开机；已经设置完的，考虑把资产迁到用全新助记词的新设备。另外只通过官方渠道看消息，他们重申永远不会要 24 字助记词。
冷钱包图的就是离线安心，结果坑出在转售环节的硬件植入，这比一次普通漏洞更让人膈应。你要是从第三方渠道买过设备，现在会先停手核对，还是只认官方才敢用？
#Ledger #硬件钱包