一块小电路板，焊在钱包屏幕底下。它平时什么都不做，只在初始化那几秒，把屏幕上出现的 24 个单词发出去。
这是上周曝出来的事。Ledger 在 10 月 10 日确认，一名受影响用户的设备里存在未授权的硬件植入物。设备来自它在东南亚的授权经销商 CryptoBilis，覆盖印尼、马来西亚、菲律宾，Ledger 已经要求这家经销商暂停销售。
损失数字各家说法不一样。链上调查员 Specter 估算超过 8600 万美元，后来 Bitquery 把范围扩到 311 个钱包、约 9290 万，其中一位受害者一个人丢了 80 个比特币。Ledger 自己没确认总金额和受影响人数。
装、截、发、取，四步。设备在经销环节被拆开，屏幕下方焊进一块独立电路板，外壳封回去看不出痕迹。初始化时钱包会在屏幕上显示 24 个助记词，植入物只负责把屏幕内容拍下来，单片机解码，通过预置的 eSIM 走 LTE 发出去。拿到词的人在自己设备上还原私钥，把钱转走。
原设备全程没有任何异常。
我的判断是，这件事动摇的东西不在 Ledger 一家。硬件钱包的安全模型建立在两个假设上，助记词不出设备，设备本身可信。这次攻击一个都没碰，它没破解密码学，没改安全芯片，没改系统，也没改签名，只是把屏幕变成了一个会发短信的摄像头。
所以 Ledger 的正品验证能通过。软件只能验证那颗主安全芯片，查不了芯片之外被焊上去的东西。
对币价来说，这类事件通常不构成直接冲击，链上资产本身没有任何变化。它削弱的是自己保管这件事的前提。如果连官方渠道的经销商都可能在中间动手，那自己保管并不天然比放交易所安全，只是风险换了个位置。
我拿不准的是这批被改过的设备流出去多少。Ledger 至今没说受影响设备数量，也没说这家经销商卖了多久。
如果你手上那台是从第三方渠道买的，特别是近三个月从东南亚入手的，可以先别初始化。已经设置过的，建议换一台可靠来源的设备重新生成助记词，再把币转过去。拿到手就附带助记词卡片的，直接按已被动过处理。
想看这个系列后面的，可以关注我。
$BTC $ETH $USDT #硬件钱包 #Ledger #安全 #热点解读
这是上周曝出来的事。Ledger 在 10 月 10 日确认，一名受影响用户的设备里存在未授权的硬件植入物。设备来自它在东南亚的授权经销商 CryptoBilis，覆盖印尼、马来西亚、菲律宾，Ledger 已经要求这家经销商暂停销售。
损失数字各家说法不一样。链上调查员 Specter 估算超过 8600 万美元，后来 Bitquery 把范围扩到 311 个钱包、约 9290 万，其中一位受害者一个人丢了 80 个比特币。Ledger 自己没确认总金额和受影响人数。
装、截、发、取，四步。设备在经销环节被拆开，屏幕下方焊进一块独立电路板，外壳封回去看不出痕迹。初始化时钱包会在屏幕上显示 24 个助记词，植入物只负责把屏幕内容拍下来，单片机解码，通过预置的 eSIM 走 LTE 发出去。拿到词的人在自己设备上还原私钥，把钱转走。
原设备全程没有任何异常。
我的判断是，这件事动摇的东西不在 Ledger 一家。硬件钱包的安全模型建立在两个假设上，助记词不出设备，设备本身可信。这次攻击一个都没碰，它没破解密码学，没改安全芯片，没改系统，也没改签名，只是把屏幕变成了一个会发短信的摄像头。
所以 Ledger 的正品验证能通过。软件只能验证那颗主安全芯片，查不了芯片之外被焊上去的东西。
对币价来说，这类事件通常不构成直接冲击，链上资产本身没有任何变化。它削弱的是自己保管这件事的前提。如果连官方渠道的经销商都可能在中间动手，那自己保管并不天然比放交易所安全，只是风险换了个位置。
我拿不准的是这批被改过的设备流出去多少。Ledger 至今没说受影响设备数量，也没说这家经销商卖了多久。
如果你手上那台是从第三方渠道买的，特别是近三个月从东南亚入手的，可以先别初始化。已经设置过的，建议换一台可靠来源的设备重新生成助记词，再把币转过去。拿到手就附带助记词卡片的，直接按已被动过处理。
想看这个系列后面的，可以关注我。
$BTC $ETH $USDT #硬件钱包 #Ledger #安全 #热点解读