Ledger 确认：一名受影响用户的设备里确实存在未经授权的硬件植入物。分量在于——这不是 FUD，是厂商自己承认，且方向指向供应链，而非固件被黑。
事实钉死：事件 10 月 9 日浮出水面，涉事设备可追溯到东南亚经销商 CryptoBilis，该经销商已暂停全部硬件钱包的销售与发货；Ledger 称没有迹象显示其自身基础设施、系统或服务被入侵，正与执法机构合作，并感谢 SEAL_911 协助调查。损失口径不一：链上调查方给出 8600 万美元以上，MistTrack 称接近 9000 万，Bitquery 估约 9290 万、涉及 311 个钱包。Ledger 尚未确认这些数字，调查方也尚未证明植入物是失窃的直接原因。有报道称改装件可能是屏幕下方一块极小电路板、用途可能是读取屏幕内容，但同样未被官方证实。
真正扎心的是：硬件钱包的全部承诺是「我信这个物理设备，不信网络」，而从第三方买，你信的是整条你根本看不见的供应链。固件能用签名验证，焊在屏幕下那块小板不能。
可操作三条。一，近 90 天在 CryptoBilis 买过且还没初始化的，别开机，直接联系官方。二，已初始化过的，最稳是用新助记词在全新设备上重建钱包再转资产——只换设备不换助记词没用。三，现在最该防的是钓鱼：冒牌站点正盯着你那 24 个单词，官方永远不会索要恢复短语。顺便说，把资产集中在一台设备、一个助记词上的做法，这次都该重新掂量，包括你手里的 $BTC 和 $ETH。
你会在什么情况下不再信任一个自托管设备——是这次的供应链，还是「硬件」两个字本身就让你安心？
#Ledger确认用户设备遭植入未授权硬件
事实钉死：事件 10 月 9 日浮出水面，涉事设备可追溯到东南亚经销商 CryptoBilis，该经销商已暂停全部硬件钱包的销售与发货；Ledger 称没有迹象显示其自身基础设施、系统或服务被入侵，正与执法机构合作，并感谢 SEAL_911 协助调查。损失口径不一：链上调查方给出 8600 万美元以上，MistTrack 称接近 9000 万，Bitquery 估约 9290 万、涉及 311 个钱包。Ledger 尚未确认这些数字，调查方也尚未证明植入物是失窃的直接原因。有报道称改装件可能是屏幕下方一块极小电路板、用途可能是读取屏幕内容，但同样未被官方证实。
真正扎心的是：硬件钱包的全部承诺是「我信这个物理设备，不信网络」，而从第三方买，你信的是整条你根本看不见的供应链。固件能用签名验证，焊在屏幕下那块小板不能。
可操作三条。一，近 90 天在 CryptoBilis 买过且还没初始化的，别开机，直接联系官方。二，已初始化过的，最稳是用新助记词在全新设备上重建钱包再转资产——只换设备不换助记词没用。三，现在最该防的是钓鱼：冒牌站点正盯着你那 24 个单词，官方永远不会索要恢复短语。顺便说，把资产集中在一台设备、一个助记词上的做法，这次都该重新掂量，包括你手里的 $BTC 和 $ETH。
你会在什么情况下不再信任一个自托管设备——是这次的供应链，还是「硬件」两个字本身就让你安心？
#Ledger确认用户设备遭植入未授权硬件