ledger

Ledger CEO：硬件钱包无法提供绝对安全保护，行业面临共同的风险挑战

11 月 11 日讯，据 BeInCrypto 帖文消息，Ledger 首席执行官 Pascal Gauthier 近日在彭博 Crypto 栏目中坦言，没有任何设备，包括Ledger在内的硬件钱包，能够提供绝对的安全保护。

他的此番表态，正值加密货币行业因币安黑客事件持续发酵，以及用户对硬件钱包安全性的质疑声浪不断升温之际。

他强调，随着市场持续消化币安黑客事件带来的连锁反应，硬件制造商与其他市场参与者一样，正面临着相同的基本安全风险，没有任何一方能置身事外。

作为全球领先的硬件钱包制造商，Ledger CEO的此番表态，看似坦诚务实，却更像是一场精心设计的风险与注意力转移，也打破了部分用户对硬件钱包"绝对安全"的固有认知。

综上，Ledger CEO的此番表态，不仅体现了企业面对危机时的透明态度，也反映出硬件钱包行业在“安全承诺”与“实际防护”能力之间的现实差距。

不过也有市场观点认为，Ledger 一直以安全作为核心卖点，却对外宣称不存在绝对防护，实则是在降低自身的安全责任与预期，为后续潜在安全事件预留说辞。

不仅如此，硬件钱包厂商的重心本应持续放在打磨产品安全能力，而不是直接向用户灌输“遭遇攻击难以避免” 的想法与动机。

#Ledger #硬件钱包

#LedgerLeaksEverySignature
🚨 LEDGER BỊ TỐ "NGHE LÉN" MỌI LẦN KÝ GIAO DỊCH

Anh em xài ví cứng Ledger nghe kỹ nhé: ví Ambire vừa khui ra bộ công cụ Ledger gửi chi tiết mỗi lần ký về máy chủ từ tháng 5, gồm địa chỉ nhận tiền, mẫu máy, phiên bản phần mềm. Ledger nói đây là cách ký rõ hoạt động, hãng không lưu dữ liệu; SlowMist xác nhận cơ chế này thu thập mặc định. Càng nóng vì tháng trước ví Ledger mua qua đại lý Đông Nam Á đã bị gắn linh kiện lạ rút sạch tiền, Bitcoin vẫn quanh 74.492 đô.

Biến động Vĩnh cửu mạnh nhất hôm nay: $ZEC 998 đô, $ICP 2,61 đô, $ZRO 1,60 đô

#Ledger #ViCung #BaoMat

【市场快讯】Ledger开发套件默认上报每次签名
Ambire开发者11月10日披露，Ledger开发套件默认上报每次签名：网络、目标地址、设备固件、应用版本及是否盲签，v1.16起默认开启。Ledger称这是Clear Signing所需，数据不保存，代码在SDK不在固件。默认上报签名，你接受吗？
$BTC $ETH $SOL
#币安广场 #Ledger #钱包安全
（来源：Unchained）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

🔐 Ledger CEO: “Sooner or later, everyone will become a victim of a hack.”

A blunt reminder that in crypto, security is never something to ignore.

$BTC #Ledger #CryptoSecurity #Crypto

Ledger CEO 直白放话：谁也逃不掉被黑。别真以为买个冷钱包就是进了保险箱，币圈哪有绝对安全？越是觉得自己稳如老狗的时候，越容易被收割。

$BTC #Ledger

Ledger CEO刚说"每个人迟早都会被黑"。

这话没错，但从一个卖硬件钱包的人嘴里说出来，味道就变了。恐惧本来就是这行最好卖的货，先告诉你人人都会被黑，下一句是什么你猜都猜得到。

说点实在的。今年链上被盗大头是朝鲜那帮人，按TRM的口径占了八成以上，人家靠的是社工、钓鱼、潜伏几周再动手，不是靠破解你那块小屏幕。币安那单63亿多的案子，到现在还有一大截钱在THORChain、Chainflip上慢慢洗。买个冷钱包挡得住这些吗？挡一部分，前提是你不乱签名、不乱点链接、助记词别拍照。

而且别忘了，前阵子新加坡那波篡改设备的骗局，大家刚被吓完一轮，转头就有一堆号统一口径推别家钱包。安全焦虑这门生意，谁都想吃一口。

我的看法：冷钱包是工具，不是护身符。真正被黑的原因十有八九是人，不是芯片。CEO这句话最诚实的版本应该是：大部分人会因为自己手贱被黑，然后再来买我们的产品。

#钱包安全 #Ledger

Ledger Wallet的BABY与INJ节点服务告警均已解除；影响范围是钱包内发送、添加账户及余额/历史记录查看，不能据此断言两条主网停摆。
• Babylon：11月8日19:21 CET调查，19:26解除。
• Injective：19:22调查，19:24解除；Ledger当前状态页均列为Operational。
这类告警要区分钱包/节点服务与链上共识，再核对交易是否已上链。你遇到钱包异常时会先看服务状态，还是查链上记录？
来源：Ledger官方状态页 https://status.ledger.com/ ｜BABY事件 https://status.ledger.com/incidents/xz4vbjnn02f8 ｜INJ事件 https://status.ledger.com/incidents/krbsn5zxcx2n
披露：参与 Binance Square Write to Earn；可能获内容奖励，资格与金额依平台规则，不保证。非投资建议。
$BABY $INJ #Ledger

Ledger ahora te deja entrar directo a #Morpho desde el hardware wallet.

Ya no necesitas extensión de navegador ni wallet de por medio. Conectas el #Ledger por USB o Bluetooth, ves claro en la pantalla qué estás firmando como depósitos, préstamos o vaults y las llaves se quedan en el dispositivo.

Morpho es el primer protocolo de lending que entra a este programa de acceso directo. Esto sí mejora el tema del blind signing que tanto molesta en DeFi.

Si usas Morpho o estás metiendo plata en lending con self custody, vale la pena probarlo.

Siempre DYOR y bajo tu propio riesgo, pero la experiencia se siente más limpia.

自称警察打来电话，还附带一封真的 Ledger 邮件，这套组合今天上了新闻

今天 CoinEdition 报道了一个正在出现的骗局，手法比常见的假链接多绕了一步。有人先接到自称侦探的电话，对方说在一次调查里发现了你的护照、证件、密码或者钱包恢复信息，还会问你最近去过哪里、用没用过加密货币，然后说要请一位专家检查你的钱包有没有被攻破。

让这通电话显得可信的，是紧接着出现的一封 Ledger 官方系统发来的自动邮件。骗子用你的邮箱在 Ledger 客服系统里开了一个工单，系统就会自动给你回一封真邮件。电话里的人拿这封真邮件当证据，说你看，官方都给你发邮件了，我就是真的。还有一位接电话的人发现来电显示像是派出所，自己另外打电话去核实，对方告诉他根本没有这个名字的警官。也有人接着又接到第二通电话，这次自称是 Ledger 的人。

这里要先说清楚一个边界。目前这些都是用户在论坛上的自述，还没有官方确认的受害人数和损失金额，不能把它写成已经坐实的大案。但这个套路本身值得散户记住，因为它利用的正是我们平时判断真假的习惯，真邮件加真来电显示，很容易让人放下戒心。

Ledger 的立场在报道里写得很明确，它不提供电话客服，也不会打电话向你要 24 个词的恢复短语。骗子真正的目标就是这 24 个词，可能是让你在电话里念出来，也可能是把你引到一个长得很像的诊断页面或恢复页面，让你在上面输进去。谁拿到这 24 个词，谁就能在任何设备上把钱包搬空。

散户能立刻照做的有三条。第一条，凡是没约过的电话里提到调查、钱包暴露或者紧急安全检查，先挂断，不要按对方给的链接走，也不要接受对方转接给所谓的客服。第二条，想核实就换另一台设备自己查，用官方网站上列出的渠道联系 Ledger，或者自己另外找派出所的公开联系方式核实，不要用电话里给你的号码和链接。第三条，如果已经把恢复短语输进过网页或者念给过别人，就当这个钱包已经失守，在干净设备上用新的恢复短语建一个新钱包，再把还剩下的钱尽快转走。怀疑是冒充 Ledger 的情况，可以向 phishing@ledger.fr 举报。

真邮件不等于真来电，可信的证据也可以被骗子借来用，这一点比假链接本身更值得警惕。

你接到过自称官方或者自称警察、开口就谈你钱包的电话吗，你当时是怎么处理的？

—— web3韭菜小凯
本文仅为个人观点分享，不构成任何投资建议，事实来源为 CoinEdition 11月4日报道及其中引用的用户自述与 Ledger 官方立场。
#Ledger #防骗 #助记词 #电话诈骗

Singapore phát hiện Ledger bị can thiệp từ tháng 9, Hàn Quốc lại trì hoãn thuế crypto

- Singapore cảnh sát xác nhận: Từ ngày 10/9, các thiết bị Ledger bị can thiệp xuất hiện trên thị trường.
- Thông tin này chỉ được công bố công khai một tháng sau.
- Đảo nghị sĩ Hàn Quốc dự kiến sẽ lại một lần nữa trì hoãn luật thuế crypto.
#BinanceSquare #CryptoNews #Ledger #BTC #ETH

$btc $eth

vlikevn Titanbot

Nguồn: CoinTelegraph

新加坡警方紧急警告：购买篡改的Ledger钱包已造成270万新元损失，涉及至少两起案件。 #新加坡 #Ledger #安全提醒

新加坡警方警告：购买篡改的Ledger钱包已致270万新元损失，至少两起案件。 #新加坡 #Ledger #安全警示

新加坡警方紧急提醒：购买被篡改的Ledger钱包已致270万新元损失，至少两起案件受到影响。 #新加坡 #Ledger #风险提示

新加坡警方发布警告：购买篡改的Ledger钱包已导致270万新元损失，涉及至少两起案件。 #新加坡 #Ledger #金融安全

新加坡警方通报，零售店买的篡改版Ledger钱包致两起270万美元损失。买个硬件钱包还得防着被调包，这年头连“物理隔离”都卷起来了。线下渠道全是坑，别嫌麻烦，安全才是硬道理🚨

#Ledger #硬件钱包 #新加坡

S$3.5 млн. стільки втратили люди на гаманцях Ledger, куплених у звичайних магазинах Сінгапуру

поліція каже про щонайменше два випадки з 10 вересня. і мене чіпляє навіть не сума, а полиця:

- роздрібні магазини в Сінгапурі. «нова коробка з полиці» більше нічого не гарантує
- імплант, як пояснює сам Ledger, читає 24 слова з екрана під час налаштування і шле їх по LTE. все робиш правильно — і гг
- 13 жовтня Ledger зупинив продажі через реселерів у семи країнах регіону. для цих двох пізно

і так, S$ це сінгапурські долари, не USD. заголовки це гублять

порада поліції проста: на підозрілому пристрої фразу не вводити, а якщо могла втекти — новий гаманець, нова фраза, довірений пристрій. крч тепер тре питати, де куплено, ще до того, як відкрив коробку

позиції тут не маю. стежу, чи сума піде вище S$3.5 млн, як оновлять — розберу, фолов, якщо тримаєш крипту на холодному

#Ledger #CryptoSecurity

硬件钱包被人当成"买了就安全"的护身符，新加坡这次直接给了一巴掌。

新加坡警方说，9月10日起至少两宗案子，受害人在本地实体店买的Ledger，设备里被塞了恶意元件，能抓助记词和私钥，合计亏了约350万新币，折合约270万美元。

重点不是Ledger芯片多硬，是你那台机器在到你手上之前经过了几个人的手。冷钱包防的是网上的黑客，防不了渠道里的人。贪便宜找二手、找"授权店"、找电商小卖家打折货，省下几十刀，把整个仓位交给一个陌生的中间商。

还有个细节挺难看：第一宗报案是9月10号，Ledger公开警告是10月9号，中间差了快一个月。之后才喊东南亚经销商停售。这一个月里还在店里买的人算谁的？

顺便吐槽一下转述的号，好几个直接把350万新币写成350万美元，JUST IN抢得比核对快。

自己的做法很简单：只从官方渠道买，拆封看包装，设备给你预设好的助记词直接退货。助记词永远是你自己在设备上生成的，谁给你现成的谁就是贼。已经在非官方渠道买过的，别犹豫，换新设备生成新助记词把币挪走。

#硬件钱包 #Ledger

新加坡警方正式发声：Ledger 植入案比全网曝光还要早一个月。
新加坡警察部队 10 月 28 日下午发布通告：自 9 月 10 日起至少接到 2 起报案，合计损失约 350 万新元（约 270 万美元）。
被动手脚的设备是在新加坡部分零售店买到的，里面装了能偷助记词和私钥的恶意硬件，币不用你点头就能被转走。

我觉得最扎心的是时间线：9 月 10 日就有人报案了，10 月 9 日这事才在全网炸开，中间一个月的窗口期里，又有多少人拿着有问题的设备在用。
《海峡时报》引分析师估算，整起事件累计损失已超 8600 万美元，这不是孤立个案。

我的做法很简单：手里有从零售店买的 Ledger，先别往里面输助记词、别再用它交易，怀疑被动过就把币挪到全新设备新生成的钱包。
这个判断只有一个证伪条件：警方或 Ledger 公布受影响批次清单，证明你的那台不在其中。

你买硬件钱包是走官网直邮，还是图方便在本地店里拿现货？
$BTC $ETH $SOL
#硬件钱包 #Ledger

新加坡警方 10/28 发出预警：自 9/10 以来至少 2 宗案件，用户在本地部分零售店买到被动过手脚的 Ledger 硬件钱包，合计损失约 350 万新元。

设备里被加装了恶意硬件，能在初始化时截获助记词或私钥，资产随后被悄悄转走。

Ledger 称芯片、系统和服务器都没被攻破，问题出在分销渠道，已在东南亚及香港 7 地暂停销售；链上分析估算整体损失或超 8600 万美元，Ledger 未确认这个数字。

硬件钱包只从官方渠道买，可疑设备上别输助记词；怀疑泄露就用新设备生成新助记词转移资产。$BTC 现约 79,760（24h -1.4%）。

#硬件钱包安全 #Ledger #加密安全