一个人买了台新的硬件钱包，塑封完好。拆开，开机，抄下助记词，全程没点过任何可疑链接。按币圈的共识，这已经是最稳的存法了。结果币还是没了，而且没的不是他一个人。

出事的是东南亚经销商CryptoBilis卖出的Ledger设备。10月9日，Ledger在X上发通知，说正在调查一批东南亚用户的资金丢失报告，并要求这家经销商暂停Ledger设备的销售和发货。链上调查者Specter追踪资金后估算，被转走的钱超过8600万美元，散在比特币、以太坊和TRON三条链上，涉及数百个钱包。这个数是调查者的估算，Ledger至今没有确认过任何总损失数字。

10月10日的更新才是重点。Ledger确认，在一位受影响用户的设备里查出了未经授权的硬件植入物，机器里多装了一块不该有的零件。是谁装的、装了多少台、是不是每笔丢失都走的这条路，Ledger都还没有答案，只说目前没有迹象显示自家系统和服务被攻破。经销商那边动作更大，已经把全部硬件钱包库存停售。另一家链上分析机构Bitquery的统计则把估算推到了约9320万美元、315个钱包，数字还在往上走，同样没有得到Ledger确认。

Ledger给近90天内从这家经销商买过设备的人留了两句话：还没初始化的，先别开机；已经在用的，考虑把资产转去新设备，并且必须换一套全新的助记词，旧词导进新机器等于没换。这次被转走的资产里有不少$BTC。冷钱包最核心的卖点是私钥离线，可这次出问题的环节根本不在网上，货到手之前就可能已经被人动过了。

我自己的设备是官网直邮买的，Ledger也说目前没收到直邮渠道的同类报告，这条线暂时还是干净的。但经销商也是官方授权渠道，买的人做错了什么呢？大概什么都没做错。