硬件钱包最讽刺的一点是:整条安全链里,最脆弱的那一环往往不是芯片,而是「你从哪买的」。
这次出事的是 CryptoBilis——Ledger 在印尼、马来西亚、菲律宾的授权经销商。应 Ledger 要求,它先暂停了 Ledger 设备的销售和发货,随后把动作扩大到暂停全部硬件钱包库存,线下门店也关到另行通知。Ledger 的说法是自家系统、服务和官方直营渠道没被波及,问题看起来局限在这一家经销商和它所在的市场。
但如果你是最近 90 天从这家渠道买的设备,有几件事现在就该做:还没初始化过的,别初始化;已经用过并且放过资产的,认真考虑换一台新设备、用新的助记词重新生成签名器,把自托管里的 $BTC、$ETH 迁过去。还有一条永远有效的铁律——Ledger 永远不会向你索要那 24 个单词的助记词,任何打着「帮你追回资产」旗号的私信,都是二次收割。
我的判断是:这次真正该被记住的不是某一家经销商,而是「授权」这两个字被高估了。设备自带的 Genuine Check 验证的是那颗安全芯片,它管不了芯片周围多出来的东西——真芯片,未必等于真机器。所以我的倾向很明确:硬件钱包只走官方直营,省下的那点差价,不值得拿全部持仓去赌。
你会为了便宜几十美元走第三方渠道,还是宁可多等两周走官方直邮?
#Ledger暂停CryptoBilis销售
这次出事的是 CryptoBilis——Ledger 在印尼、马来西亚、菲律宾的授权经销商。应 Ledger 要求,它先暂停了 Ledger 设备的销售和发货,随后把动作扩大到暂停全部硬件钱包库存,线下门店也关到另行通知。Ledger 的说法是自家系统、服务和官方直营渠道没被波及,问题看起来局限在这一家经销商和它所在的市场。
但如果你是最近 90 天从这家渠道买的设备,有几件事现在就该做:还没初始化过的,别初始化;已经用过并且放过资产的,认真考虑换一台新设备、用新的助记词重新生成签名器,把自托管里的 $BTC、$ETH 迁过去。还有一条永远有效的铁律——Ledger 永远不会向你索要那 24 个单词的助记词,任何打着「帮你追回资产」旗号的私信,都是二次收割。
我的判断是:这次真正该被记住的不是某一家经销商,而是「授权」这两个字被高估了。设备自带的 Genuine Check 验证的是那颗安全芯片,它管不了芯片周围多出来的东西——真芯片,未必等于真机器。所以我的倾向很明确:硬件钱包只走官方直营,省下的那点差价,不值得拿全部持仓去赌。
你会为了便宜几十美元走第三方渠道,还是宁可多等两周走官方直邮?
#Ledger暂停CryptoBilis销售