10月9日，东南亚Ledger用户开始在X和Reddit上报告钱包被清空。
截至当天下午，MistTrack追踪到的损失接近**$9,000万**。
Tether介入，冻结了相关USDT地址。
攻击者的反应：立刻把约1,470万USDT通过SUN.io换成了USDD（Tron原生稳定币）——Tether的冻结功能对USDD无效。
这是一起供应链攻击。
CZ也发出了警告——怀疑是东南亚某经销商CryptoBilis在出售被篡改的设备。Mark Karpelès（前Mt. Gox CEO）检查了一台设备，说发现了隐藏在屏幕下方的植入物，而且这个植入物还通过了Ledger的真伪验证。
Ledger官方表示自身基础设施没有被攻破，已要求CryptoBilis暂停所有销售和发货，正在调查中。
这件事揭示了两个已知但一直被低估的风险：
一、硬件钱包的安全边界是出厂时的供应链，不只是设备本身。 如果你从第三方经销商购买，设备可能在到你手前就被动过手脚。助记词在设备生成的那一刻就已经暴露了。
二、稳定币冻结有盲区。 Tether可以冻结USDT，但对BTC、ETH、USDD等完全无效——攻击者已经非常熟悉这套应对路径了。
如果你用的是从非官方渠道购买的Ledger，今天就是检查一下有没有异常的好时机。
$ETH
$USDT
#tether冻结ledger盗窃案相关usdt
截至当天下午，MistTrack追踪到的损失接近**$9,000万**。
Tether介入，冻结了相关USDT地址。
攻击者的反应：立刻把约1,470万USDT通过SUN.io换成了USDD（Tron原生稳定币）——Tether的冻结功能对USDD无效。
这是一起供应链攻击。
CZ也发出了警告——怀疑是东南亚某经销商CryptoBilis在出售被篡改的设备。Mark Karpelès（前Mt. Gox CEO）检查了一台设备，说发现了隐藏在屏幕下方的植入物，而且这个植入物还通过了Ledger的真伪验证。
Ledger官方表示自身基础设施没有被攻破，已要求CryptoBilis暂停所有销售和发货，正在调查中。
这件事揭示了两个已知但一直被低估的风险：
一、硬件钱包的安全边界是出厂时的供应链，不只是设备本身。 如果你从第三方经销商购买，设备可能在到你手前就被动过手脚。助记词在设备生成的那一刻就已经暴露了。
二、稳定币冻结有盲区。 Tether可以冻结USDT，但对BTC、ETH、USDD等完全无效——攻击者已经非常熟悉这套应对路径了。
如果你用的是从非官方渠道购买的Ledger，今天就是检查一下有没有异常的好时机。
$ETH
$USDT
#tether冻结ledger盗窃案相关usdt