コールドウォレットが崩壊！9000万ドルが一瞬で消えた。公式の自己調査でも見つけられない？！⚠️

前から言ってきた：コールドウォレットは金庫じゃない。金庫の形をした引き出しにすぎない。信じたくなくても、今日のLedgerの一件はまさに自業自得だ。

まずはデータを見てほしい。東南アジアの販売代理店CryptoBilisが販売したLedger端末に、犯罪グループが細工をしていた。端末を分解し、画面の配線にスパイチップをはんだ付けしていたのだ。初期設定時に画面に表示される24個のリカバリーフレーズを読み取り、内蔵LTEで一味の拠点へ送信していた。秘密鍵チップは無傷で、署名も正常。Ledger公式の真贋チェックでも見抜けず、Ledger自身もそれを認めた。

オンチェーンの調査員の推計では、9320万ドル、315個のウォレットが消えた。Tetherはそのうち1000万USDTを凍結したが、残りはほぼ取り戻せない。クアラルンプールの店舗が閉店したのは10月9日だが、資金はその前に失われていた。

何がいちばん腹立たしいか？　元Mt.GoxのKarpelesは今年3月の時点で端末を分解し、この埋め込み部品を発見していた。つまりLedgerは、その手口をすでに知っていた。それなのに警告は不十分。今日になってCEO同士がネット上で罵り合い、「君は白馬の騎士でもないだろう」とまで言っている。要するに、この責任をLedgerは逃れられない。3月に知っていたのに、問題が表面化したのは10月。その間の7か月に端末を買った人は、いったい誰に訴えればいいのか？

だから結論はシンプル。資産を守るための5か条を、わかりやすく言うとこうだ。ハードウェアウォレットは必ず公式サイトから買う。販売代理店の数十元の安さに飛びつかない。Trezorはすでに第三者の販売代理店を減らし始めていて、流れは明らかだ。届いたらまず確認する。配線に見慣れない小さな基板があったり、はんだ付けが雑だったりしたら、迷わず返品する。リカバリーフレーズは必ず手書きし、絶対にオフラインで保管する。これは最低限の最低限だ。大きな資産は複数のウォレットに分散し、ひとつのウォレットに全財産を入れない。今回の315個のウォレットが悪い見本だ。CryptoBilisからLedgerを買った人は、公式の指示に従うこと。初期設定していない端末は初期設定せず、すでに使った人は急いで資産を新しい端末と新しいリカバリーフレーズに移そう。

$BTC $ETH $BNB 　あなたのウォレットに眠っている資産に、絶対の安全はない。いちばん狙いやすいカモにならないことだ。

コメントで教えて：今でも大金をコールドウォレットに預ける勇気はある？

#Ledger #硬件钱包 #防骗 #コールドウォレットの安全性