Ledger在10月10日承认，一起用户资金被盗事件中，受影响设备内存在“未授权的硬件植入”。10月11日它进一步表示，所有已确认的盗币案例都涉及通过经销商CryptoBilis售出的设备，受影响设备数量“有限”。这已经是供应链层面的问题，不是用户点错了钓鱼链接。
已知事实：植入的确切机型、工作原理，以及它在盗币中扮演的角色，Ledger都没有披露；CryptoBilis曾是Ledger在马来西亚、印尼、菲律宾的授权经销商，现已停售全部硬件钱包库存——比Ledger在10月9日只要求停售自家设备范围更广；Ledger方面强调自身的固件、系统、服务和直销渠道未被攻破。损失金额方面，Ledger未确认任何数字，链上分析机构给出的口径从7200万到9290万美元不等、涉及311个钱包，分布在$BTC、$ETH、TRON和BNB Chain上。
真正值得讨论的不是“硬件钱包还行不行”，而是信任的落点。硬件钱包整套安全模型的前提，是“你手上这台设备出厂后没被人动过”。而这个前提靠的是库存与分销链条的管理，恰恰是最不起眼、最容易被打穿的一环。有报道称设备屏幕下被加装了小电路板、把24个助记词经蜂窝网络回传，但这些细节均未获Ledger证实，先当线索看。
给买过CryptoBilis设备的人一句实操：别给未开封的设备做初始化；已经设好并转过币的，不要用同一套助记词恢复到新设备上——私钥和账户会被一起重建，应该生成全新助记词再迁移。任何要你报24个助记词的“客服”都是骗子。
我想问的是：当“授权经销商”本身都可能出问题，你还会通过第三方渠道买冷钱包吗，还是宁可多花钱走官方直邮？
#Ledger确认用户设备遭植入未授权硬件
已知事实：植入的确切机型、工作原理，以及它在盗币中扮演的角色，Ledger都没有披露；CryptoBilis曾是Ledger在马来西亚、印尼、菲律宾的授权经销商，现已停售全部硬件钱包库存——比Ledger在10月9日只要求停售自家设备范围更广；Ledger方面强调自身的固件、系统、服务和直销渠道未被攻破。损失金额方面，Ledger未确认任何数字，链上分析机构给出的口径从7200万到9290万美元不等、涉及311个钱包，分布在$BTC、$ETH、TRON和BNB Chain上。
真正值得讨论的不是“硬件钱包还行不行”，而是信任的落点。硬件钱包整套安全模型的前提，是“你手上这台设备出厂后没被人动过”。而这个前提靠的是库存与分销链条的管理，恰恰是最不起眼、最容易被打穿的一环。有报道称设备屏幕下被加装了小电路板、把24个助记词经蜂窝网络回传，但这些细节均未获Ledger证实，先当线索看。
给买过CryptoBilis设备的人一句实操：别给未开封的设备做初始化；已经设好并转过币的，不要用同一套助记词恢复到新设备上——私钥和账户会被一起重建，应该生成全新助记词再迁移。任何要你报24个助记词的“客服”都是骗子。
我想问的是：当“授权经销商”本身都可能出问题，你还会通过第三方渠道买冷钱包吗，还是宁可多花钱走官方直邮？
#Ledger确认用户设备遭植入未授权硬件