冷钱包越被当成最后防线，这次越不像远程破门。PANews 报道 Ledger 硬件钱包经销商被曝植入芯片窃取助记词，超9000万美元被盗，涉及300多个钱包。我先看的是这个规模：300多个钱包、九千多万美元，切口更像在经销环节，不是某一笔签名手滑。单设备把助记词押在一台盒子上，供应链被做手脚时几乎没有第二道门。文章把多签拆私钥、域名核对、签名前看截图和警告监控摆出来，我更在意前两步，私钥别只活在一台刚拆封的设备里。
#供应链风险 #钱包安全