Ledger × CryptoBilisの改造端末事件の余波：OneKeyとTrezorは月曜日、CryptoBilisを正規販売代理店から除外。Bitqueryは関連する盗難被害を約1億200万ドル／324ウォレットと公表・推計。Tetherは約1,000万ドル相当のUSDTを凍結済み。OneKeyによると、現時点でこの事件によるユーザーの損失報告はないが、「リスクあり」として対応する。

対応チェックリスト（OneKey公式声明より、10-12時点）：
・3/1～声明発表日にCryptoBilisから購入したOneKey：公式サイト右下のサポート窓口から無料交換を申請。期限は12/31まで。旧端末は回収されない
・未アクティベートの場合：初期化せず、そのまま交換を申請
・すでに資産がある場合：まず新しいリカバリーフレーズのウォレットに移し、新端末が届くのを待つ。新端末でもリカバリーフレーズを再生成し、古いフレーズのインポートは禁止
・サポートがリカバリーフレーズやPINを尋ねることは絶対にありません——尋ねてきたらフィッシングです

エンジニアの視点：セキュリティチップの真正性検証で証明できるのは、SEがまだ搭載されていることだけ。筐体内にはんだ付けされたLTEモジュールが追加されていないことまでは証明できない。ハードウェアウォレットにとって本当の脅威モデルは、流通経路全体の完全性です。

端末の交換は待てても、資産の移動は待たないで。親切そうなサポート担当者にシードフレーズを求められるのは、チップを仕込まれるより恐ろしい😏

#链上安全 #硬件钱包 #詐欺対策