一颗LTE芯片，读走了24个助记词，牵出疑似8600万美元的盗币案。Ledger确认CryptoBilis经销的设备里被植入了这颗芯片，它在初始化时直接读屏幕上的助记词，Secure Element和固件全程没被碰过。德国那边，MediaMarket Saturn已经因为客户发现签名器被改而停售。
Ledger的动作是要求东南亚和香港的经销商下架，等调查组查清篡改发生在哪一环。Trezor首席商务官Danny Sanders走的是另一条路：从2027年1月1日起直接砍掉一批授权经销商，他把这叫做预防性措施。一个先停售再排查，一个先砍渠道再谈。
自托管的安全模型一直把信任压在物理设备上，可设备从工厂到用户手里要过好几道手。Secure Element防得住远程攻击，防不住有人往盒子里塞芯片。那这笔账到底该算在经销商头上，还是算在把渠道铺那么开的品牌头上？$BTC
Ledger的动作是要求东南亚和香港的经销商下架，等调查组查清篡改发生在哪一环。Trezor首席商务官Danny Sanders走的是另一条路：从2027年1月1日起直接砍掉一批授权经销商，他把这叫做预防性措施。一个先停售再排查，一个先砍渠道再谈。
自托管的安全模型一直把信任压在物理设备上，可设备从工厂到用户手里要过好几道手。Secure Element防得住远程攻击，防不住有人往盒子里塞芯片。那这笔账到底该算在经销商头上，还是算在把渠道铺那么开的品牌头上？$BTC