#ledger确认用户设备遭植入未授权硬件
一台官方授权渠道买的硬件钱包 拆开里面竟藏着一块不该存在的芯片 损失估到8600万美元 🦖

🕐 最新解读群里更新

Ledger 在10月11日周日发帖确认 一名用户的设备里被查出植入了未授权的硬件组件 调查员 Specter 估算 这轮损失可能超过8600万美元 覆盖比特币 以太坊 波场这三条链 ⚠️

出问题的设备来自东南亚经销商 CryptoBilis 它在印尼 马来西亚 菲律宾都是 Ledger 的授权经销商

授权 正品 官方渠道 这几个词本来是很多人的安全感来源 这次翻车的恰恰就是它 一个被点了名的授权渠道 🔒

再看各方动作 CryptoBilis 已经暂停全部硬件钱包库存销售 等调查结论 Ledger 一边强调事件只限这一个经销商和它所在的市场 自己的基础设施 系统和服务没被入侵 一边又给出两条建议 还没初始化的设备先别初始化 已经设置过的 考虑用新的助记词把资产迁到一台新的签名设备

这里的分寸值得注意 到目前为止 Ledger 没有确认受影响客户有多少人 也没有确认损失金额到底多少 8600万美元来自第三方调查员的估算 不是官方数字

翻译一下 冷钱包的安全边界从来不只在芯片本身 还在它到你手上之前走过的每一段路 官方渠道不等于每一个环节都没被掉包 这才是最该盯的地方 一旦这种植入形成可复制的产业链 整个自托管叙事都要重新算账 💥

顺带一提 Tether 也冻结了与这起案件相关的 USDT 说明链上追踪已经介入 硬件层面的漏洞 最后还是要靠链上数据去找人

你会为了省几十美元从第三方经销商买硬件钱包吗 还是宁愿多花点钱走官方直营 评论区聊聊

每天带你关注加密安全热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀

点击头像看直播