#ledger暂停cryptobilis销售
卧槽谁能想到，花钱买冷钱包保护资产，最后可能连冷钱包本身都是卧底。
试想一下，你6月份在65K买入80枚 $BTC，浮盈138万美元，怕交易所不安全，决定全部转进 Ledger 冷钱包。
结果一周后，80枚 BTC 不翼而飞。
没乱签合约，助记词也没往网上输，问题可能出在你买回来的设备上。
前 Mt.Gox CEO Mark Karpelès 拆解一台来自马来西亚的 Ledger 时，发现屏幕缓冲垫的位置竟然藏着一套可疑硬件，包括 LTE 通信模块、eSIM 和微控制器。
按安全研究人员的分析，这套东西理论上可以读取屏幕显示的助记词，再通过移动网络传出去。
你以为自己在离线保管私钥，结果设备里面可能藏着一张能联网的 SIM 卡。
与此同时，东南亚经销商 CryptoBilis 相关用户报告了大规模资产损失，链上分析估算涉及金额接近9000万美元。
这事最让我后背发凉的地方是,
你可以不相信交易所，可以不乱签合约，可以把助记词锁进保险柜，但你怎么保证买回来的硬件从来没被人动过？
以前觉得冷钱包就是最后一道保险，现在发现供应链同样可能成为最危险的环节。
有没有懂硬件安全的老哥讲讲，除了官网直购，还有什么靠谱的办法防这种供应链攻击？🙏
真是防黑客、防钓鱼，最后还得防卖钱包的。
$BTC #Ledger #加密安全
卧槽谁能想到，花钱买冷钱包保护资产，最后可能连冷钱包本身都是卧底。
试想一下，你6月份在65K买入80枚 $BTC，浮盈138万美元，怕交易所不安全，决定全部转进 Ledger 冷钱包。
结果一周后，80枚 BTC 不翼而飞。
没乱签合约，助记词也没往网上输，问题可能出在你买回来的设备上。
前 Mt.Gox CEO Mark Karpelès 拆解一台来自马来西亚的 Ledger 时，发现屏幕缓冲垫的位置竟然藏着一套可疑硬件，包括 LTE 通信模块、eSIM 和微控制器。
按安全研究人员的分析，这套东西理论上可以读取屏幕显示的助记词，再通过移动网络传出去。
你以为自己在离线保管私钥，结果设备里面可能藏着一张能联网的 SIM 卡。
与此同时，东南亚经销商 CryptoBilis 相关用户报告了大规模资产损失，链上分析估算涉及金额接近9000万美元。
这事最让我后背发凉的地方是,
你可以不相信交易所，可以不乱签合约，可以把助记词锁进保险柜，但你怎么保证买回来的硬件从来没被人动过？
以前觉得冷钱包就是最后一道保险，现在发现供应链同样可能成为最危险的环节。
有没有懂硬件安全的老哥讲讲，除了官网直购，还有什么靠谱的办法防这种供应链攻击？🙏
真是防黑客、防钓鱼，最后还得防卖钱包的。
$BTC #Ledger #加密安全