四条链各自能证明的部分不一样长:比特币自证余额与脚本,以太坊多出自证合约状态,平台币 BNB 走同一套账户写法,Cardano 用另一套未花费输出的写法。体量这一档差得更远:比特币约 1.57 万亿美元、以太坊 2887 亿、平台币 BNB 939 亿、Cardano 85 亿。但有一栏四条链给的是同一个答案——都证明不了发出签名的那台设备清不清白。
10 月 10 日,一家硬件钱包厂商头一回确认,受影响用户的一台设备里装着未授权的硬件。设备出自一家东南亚经销商,已停售配合调查。链上追踪方给出的损失估算从 7200 万到 9290 万美元不等、涉及三百余个地址,厂商称尚未核实。
我顺着「哪一栏被改写」往下核,被改的不是芯片里算出来的那一段,是屏幕给人看的那一瞬。植入物是压在屏幕下的电路板,靠读显示内容下手,不碰安全芯片,设备照旧能通过常规校验。助记词唯一一次以人能读的样子出现,就在首次设置那一刻。
这条路径绕开了密码学那一整层。私钥没离开设备,设备也没被解开,被截的只是屏幕那一次显示。厂商称系统与服务端没有受损、正在做更强的防拆方案;此前有人拆过同款设备,拍到屏幕夹层里多出的电路板。已激活的用户被建议换一套新助记词。
被改写的是屏幕给人看的那一瞬,芯片那段没动;链上越厚也补不上这一段,四条链给的是同一个答案。往后若厂商公布第二个被确认的植入批次、或某条链把设备状态写进可验证读数,这份核对就得改口径;两条都不动,我照这一版记。守住屏幕那一次显示,币安上余额的生息档与闲钱怎么摆,动手看一眼就有数。本文为观点记录,不构成投资建议。$ZEC
$DUSK
$STRK
#ledger确认用户设备遭植入未授权硬件