你以为硬件钱包的对手是黑客，其实可能是卖给你设备的那个人。
10 月 9 日，Ledger 的支持号发了段不像例行公事的通告，说正在核查东南亚用户丢币的投诉，牵连一家叫 CryptoBilis 的经销商，已要求它暂停全部销售与发货。官方分了两类动作，最近 90 天买过还没开机的先别开机，已经用起来的，生成新助记词、把资产挪走。
金额还是第三方的账。链上调查者 Specter 从几百个受害钱包扒出跨比特币、以太坊、波场的转出记录，超过 8600 万美元，Arkham 显示相关地址近 8700 万，其中以太坊约 4200 万、比特币 1760 万、USDT 1650 万。MistTrack 估算接近 9000 万，并称 Tether 已冻结部分 USDT。Ledger 没确认金额和人数，也没说清原因，是假货、被换过的机器，还是开机后被钓鱼，都还悬着。
CZ 同一天也发了帖，按现有信息判断这更像局部的供应链攻击，少数人买到了被调过包的设备，同时补了一句 Ledger 仍是这行最老、最稳的硬件钱包之一。他的习惯很笨但有用，新买的硬件钱包先空放两三周再转大额进去，盯着有没有被黑的新闻。
上一次同类事是 2023 年，设备主芯片被换掉，软件只给攻击者已知的 20 个助记词之一，等一个月才清空。
硬件钱包真正的防线不在那颗芯片，而在到你手上之前的整条链路，一环松了，芯片再硬也是摆设。
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #Binance
10 月 9 日，Ledger 的支持号发了段不像例行公事的通告，说正在核查东南亚用户丢币的投诉，牵连一家叫 CryptoBilis 的经销商，已要求它暂停全部销售与发货。官方分了两类动作，最近 90 天买过还没开机的先别开机，已经用起来的，生成新助记词、把资产挪走。
金额还是第三方的账。链上调查者 Specter 从几百个受害钱包扒出跨比特币、以太坊、波场的转出记录，超过 8600 万美元，Arkham 显示相关地址近 8700 万，其中以太坊约 4200 万、比特币 1760 万、USDT 1650 万。MistTrack 估算接近 9000 万，并称 Tether 已冻结部分 USDT。Ledger 没确认金额和人数，也没说清原因，是假货、被换过的机器，还是开机后被钓鱼，都还悬着。
CZ 同一天也发了帖，按现有信息判断这更像局部的供应链攻击，少数人买到了被调过包的设备，同时补了一句 Ledger 仍是这行最老、最稳的硬件钱包之一。他的习惯很笨但有用，新买的硬件钱包先空放两三周再转大额进去，盯着有没有被黑的新闻。
上一次同类事是 2023 年，设备主芯片被换掉，软件只给攻击者已知的 20 个助记词之一，等一个月才清空。
硬件钱包真正的防线不在那颗芯片，而在到你手上之前的整条链路，一环松了，芯片再硬也是摆设。
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #Binance