Ledger 确认了：东南亚经销商 CryptoBilis 卖出的硬件钱包里被人塞了硬件植入体，疑似超过 8600 万美元被盗，几百个钱包被清空。
硬件钱包的卖点是"私钥永不触网"，结果问题出在出厂之前。你买的是保险箱，别人在出厂环节就给你装了个后门。
供应链攻击不是什么新概念，但放到加密圈尤其讽刺——大家花几百块买个冷钱包防黑客，最后被偷的方式不是被黑，是被自己买的设备坑了。