#Ledger继续暴雷
‼️有正在使用Ledger 冷钱包的注意了‼️
Ledger已确认部分设备被植入恶意硬件。黑客通过 LTE 芯片和 eSIM，把用户首次设置时看到的助记词直接发送出去。
链上机构估算损失超过 9300 万美元，最无语的是安全芯片完全正常，连官方验真都能通过。
币圈教育了用户十几年：别截图、别联网、别把助记词告诉任何人。
结果这次，用户老老实实把24个单词抄在纸上，黑客却早就在机器里等着了。
我认为这次最应该承担压力的是硬件钱包厂商。
你要求用户对自己的资产负100%的责任，就应该给用户足够的能力验证设备安全。
否则，用户买的是一台几百美元的冷钱包，承担的却是整个供应链的安全风险。
尤其讽刺的是，涉事的 CryptoBilis 原本就是授权经销商。
今天欧洲 MediaMarkt 也出现类似植入的报告，目前所有 Ledger 产品已从 MediaMarkt 门店和网站下架
两个问题：
第一，已经售出的设备，谁能证明它们没有被动过手脚？
第二，用户通过官方授权渠道购买，最终被盗，损失该由谁承担？
如果这两个问题没有答案，所谓的「Not your keys, not your coins」，恐怕还得加上一句：
Not your hardware, not your security.不如放在币安！
#Ledger #加密安全
‼️有正在使用Ledger 冷钱包的注意了‼️
Ledger已确认部分设备被植入恶意硬件。黑客通过 LTE 芯片和 eSIM，把用户首次设置时看到的助记词直接发送出去。
链上机构估算损失超过 9300 万美元，最无语的是安全芯片完全正常，连官方验真都能通过。
币圈教育了用户十几年：别截图、别联网、别把助记词告诉任何人。
结果这次，用户老老实实把24个单词抄在纸上，黑客却早就在机器里等着了。
我认为这次最应该承担压力的是硬件钱包厂商。
你要求用户对自己的资产负100%的责任，就应该给用户足够的能力验证设备安全。
否则，用户买的是一台几百美元的冷钱包，承担的却是整个供应链的安全风险。
尤其讽刺的是，涉事的 CryptoBilis 原本就是授权经销商。
今天欧洲 MediaMarkt 也出现类似植入的报告，目前所有 Ledger 产品已从 MediaMarkt 门店和网站下架
两个问题：
第一，已经售出的设备，谁能证明它们没有被动过手脚？
第二，用户通过官方授权渠道购买，最终被盗，损失该由谁承担？
如果这两个问题没有答案，所谓的「Not your keys, not your coins」，恐怕还得加上一句：
Not your hardware, not your security.不如放在币安！
#Ledger #加密安全
