Binance Square

ledger

ကြည့်ရှုမှု 966,058 ကြိမ်
1,492 ဦး ဆွေးနွေးနေသည်
澈澈crypto
·
--
新加坡警方正式发声:Ledger 植入案比全网曝光还要早一个月。 新加坡警察部队 10 月 28 日下午发布通告:自 9 月 10 日起至少接到 2 起报案,合计损失约 350 万新元(约 270 万美元)。 被动手脚的设备是在新加坡部分零售店买到的,里面装了能偷助记词和私钥的恶意硬件,币不用你点头就能被转走。 我觉得最扎心的是时间线:9 月 10 日就有人报案了,10 月 9 日这事才在全网炸开,中间一个月的窗口期里,又有多少人拿着有问题的设备在用。 《海峡时报》引分析师估算,整起事件累计损失已超 8600 万美元,这不是孤立个案。 我的做法很简单:手里有从零售店买的 Ledger,先别往里面输助记词、别再用它交易,怀疑被动过就把币挪到全新设备新生成的钱包。 这个判断只有一个证伪条件:警方或 Ledger 公布受影响批次清单,证明你的那台不在其中。 你买硬件钱包是走官网直邮,还是图方便在本地店里拿现货? $BTC $ETH $SOL #硬件钱包 #Ledger
新加坡警方正式发声:Ledger 植入案比全网曝光还要早一个月。
新加坡警察部队 10 月 28 日下午发布通告:自 9 月 10 日起至少接到 2 起报案,合计损失约 350 万新元(约 270 万美元)。
被动手脚的设备是在新加坡部分零售店买到的,里面装了能偷助记词和私钥的恶意硬件,币不用你点头就能被转走。

我觉得最扎心的是时间线:9 月 10 日就有人报案了,10 月 9 日这事才在全网炸开,中间一个月的窗口期里,又有多少人拿着有问题的设备在用。
《海峡时报》引分析师估算,整起事件累计损失已超 8600 万美元,这不是孤立个案。

我的做法很简单:手里有从零售店买的 Ledger,先别往里面输助记词、别再用它交易,怀疑被动过就把币挪到全新设备新生成的钱包。
这个判断只有一个证伪条件:警方或 Ledger 公布受影响批次清单,证明你的那台不在其中。

你买硬件钱包是走官网直邮,还是图方便在本地店里拿现货?
$BTC $ETH $SOL
#硬件钱包 #Ledger
新加坡警方 10/28 发出预警:自 9/10 以来至少 2 宗案件,用户在本地部分零售店买到被动过手脚的 Ledger 硬件钱包,合计损失约 350 万新元。 设备里被加装了恶意硬件,能在初始化时截获助记词或私钥,资产随后被悄悄转走。 Ledger 称芯片、系统和服务器都没被攻破,问题出在分销渠道,已在东南亚及香港 7 地暂停销售;链上分析估算整体损失或超 8600 万美元,Ledger 未确认这个数字。 硬件钱包只从官方渠道买,可疑设备上别输助记词;怀疑泄露就用新设备生成新助记词转移资产。$BTC 现约 79,760(24h -1.4%)。 #硬件钱包安全 #Ledger #加密安全
新加坡警方 10/28 发出预警:自 9/10 以来至少 2 宗案件,用户在本地部分零售店买到被动过手脚的 Ledger 硬件钱包,合计损失约 350 万新元。

设备里被加装了恶意硬件,能在初始化时截获助记词或私钥,资产随后被悄悄转走。

Ledger 称芯片、系统和服务器都没被攻破,问题出在分销渠道,已在东南亚及香港 7 地暂停销售;链上分析估算整体损失或超 8600 万美元,Ledger 未确认这个数字。

硬件钱包只从官方渠道买,可疑设备上别输助记词;怀疑泄露就用新设备生成新助记词转移资产。$BTC 现约 79,760(24h -1.4%)。

#硬件钱包安全 #Ledger #加密安全
Cảnh báo: Ví Ledger bị can thiệp, người dùng Singapore mất 2,7 triệu USD - **Sự cố bảo mật:** Người dùng tại Singapore đã mất hơn 2,7 triệu USD do các ví Ledger đã bị can thiệp (tampered). - **Thời gian phát hiện:** Ít nhất hai vụ việc đầu tiên được báo cáo vào ngày 10/9, gần một tháng trước khi sự việc được công khai. - **Lời cảnh báo:** Sự cố này nhắc nhở người dùng cần kiểm tra kỹ tính toàn vẹn của phần cứng ví trước khi lưu trữ tài sản. #BinanceSquare #CryptoNews #Ledger #WalletSecurity #CryptoSecurity $btc $eth vlikevn Titanbot Nguồn: CoinTelegraph
Cảnh báo: Ví Ledger bị can thiệp, người dùng Singapore mất 2,7 triệu USD

- **Sự cố bảo mật:** Người dùng tại Singapore đã mất hơn 2,7 triệu USD do các ví Ledger đã bị can thiệp (tampered).
- **Thời gian phát hiện:** Ít nhất hai vụ việc đầu tiên được báo cáo vào ngày 10/9, gần một tháng trước khi sự việc được công khai.
- **Lời cảnh báo:** Sự cố này nhắc nhở người dùng cần kiểm tra kỹ tính toàn vẹn của phần cứng ví trước khi lưu trữ tài sản.

#BinanceSquare #CryptoNews #Ledger #WalletSecurity #CryptoSecurity

$btc $eth

vlikevn Titanbot

Nguồn: CoinTelegraph
硬件钱包也被"投毒":新加坡警方通报篡改版Ledger致约350万新元被盗 📌 新加坡警方10/28发布警示:自9月10日以来至少2宗案件,损失合计约350万新元(Cointelegraph折合约270万美元)。 📌 初步调查显示,部分在新加坡零售店购买的Ledger设备内含恶意硬件组件,可截获助记词/私钥并转走资产;警方已与Ledger联系,调查仍在进行。 📌 据海峡时报/Malay Mail,Ledger 10/13已要求新加坡、马来西亚、印尼、泰国、菲律宾、越南、香港等地经销商暂停销售;链上分析师估算更大范围损失或超8600万美元,Ledger称无法确认。 【观点】 这次的问题不在链上也不在交易所,而在"供应链"——设备到手前就被动了手脚。冷钱包的安全前提是"设备可信",从非官方或二手渠道购买等于把私钥交给陌生人。对行业而言,这类事件短期影响信心,但长期会加速多签、MPC、可验证固件/防篡改封装等方案的普及。 【机会/风险】 1️⃣ 风险:若在东南亚第三方渠道买过硬件钱包,不要再在该设备上输入助记词,用可信新设备生成新助记词并转移资产。 2️⃣ 警惕"官方客服/警方"私信要求验证助记词,属典型二次诈骗。 3️⃣ 关注:Ledger调查结论与受影响批次披露、是否有补偿方案;被盗资金链上流向及交易所冻结情况。 4️⃣ 自托管需求不会消失,多签钱包、MPC托管与合规托管服务可能获得更多关注。 你的硬件钱包是从官方渠道买的吗?平时会定期检查设备和授权吗? #硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH 仅供参考,不构成投资建议
硬件钱包也被"投毒":新加坡警方通报篡改版Ledger致约350万新元被盗

📌 新加坡警方10/28发布警示:自9月10日以来至少2宗案件,损失合计约350万新元(Cointelegraph折合约270万美元)。
📌 初步调查显示,部分在新加坡零售店购买的Ledger设备内含恶意硬件组件,可截获助记词/私钥并转走资产;警方已与Ledger联系,调查仍在进行。
📌 据海峡时报/Malay Mail,Ledger 10/13已要求新加坡、马来西亚、印尼、泰国、菲律宾、越南、香港等地经销商暂停销售;链上分析师估算更大范围损失或超8600万美元,Ledger称无法确认。

【观点】
这次的问题不在链上也不在交易所,而在"供应链"——设备到手前就被动了手脚。冷钱包的安全前提是"设备可信",从非官方或二手渠道购买等于把私钥交给陌生人。对行业而言,这类事件短期影响信心,但长期会加速多签、MPC、可验证固件/防篡改封装等方案的普及。

【机会/风险】
1️⃣ 风险:若在东南亚第三方渠道买过硬件钱包,不要再在该设备上输入助记词,用可信新设备生成新助记词并转移资产。
2️⃣ 警惕"官方客服/警方"私信要求验证助记词,属典型二次诈骗。
3️⃣ 关注:Ledger调查结论与受影响批次披露、是否有补偿方案;被盗资金链上流向及交易所冻结情况。
4️⃣ 自托管需求不会消失,多签钱包、MPC托管与合规托管服务可能获得更多关注。

你的硬件钱包是从官方渠道买的吗?平时会定期检查设备和授权吗?

#硬件钱包 #加密安全 #Ledger #链上安全 $BTC $ETH

仅供参考,不构成投资建议
Ledger bị giả mạo: Singapore mất $2.7M - Cảnh sát Singapore điều tra. - Vụ Ledger bị giả mạo. - Thiệt hại $2.7M. - Tối thiểu 2 vụ. - Báo cáo từ Sept. 10. - Công bố gần tháng sau. - Nguồn RSS chưa thêm chi tiết. #BinanceSquare #CryptoNews #Ledger #Crypto $btc $eth #vlikevn Titanbot Nguồn: CoinTelegraph
Ledger bị giả mạo: Singapore mất $2.7M

- Cảnh sát Singapore điều tra.
- Vụ Ledger bị giả mạo.
- Thiệt hại $2.7M.
- Tối thiểu 2 vụ.
- Báo cáo từ Sept. 10.
- Công bố gần tháng sau.
- Nguồn RSS chưa thêm chi tiết.
#BinanceSquare #CryptoNews #Ledger #Crypto

$btc $eth

#vlikevn Titanbot

Nguồn: CoinTelegraph
中午刚想着把冷钱包拿出来对一下地址,顺手刷到新加坡那边的消息,手一下就停了。 新加坡警方说,9月10号以来,有人在零售店买的 Ledger 硬件钱包被动过手脚,里面查出恶意硬件组件,目前已知损失约 350 万新元,差不多 270 万美元。 更离谱的是,10月13号 Ledger 已经让印尼、新加坡、泰国、菲律宾、越南、马来西亚、香港这几个地方的零售商先停售。 我这种老韭菜一直觉得,币放冷钱包就算上了保险。 结果这回是锅从盒子里就带过来了 😂 我自己回头会再查一下: 冷钱包是不是官方渠道买的, 助记词是不是自己生成的,不是盒子里自带的纸条, 大额先分开放,别全压一个设备上。 不是什么大行情,但这种事亏了是真找补不回来,多看两眼。 #Ledger #冷钱包 #安全 $BTC
中午刚想着把冷钱包拿出来对一下地址,顺手刷到新加坡那边的消息,手一下就停了。

新加坡警方说,9月10号以来,有人在零售店买的 Ledger 硬件钱包被动过手脚,里面查出恶意硬件组件,目前已知损失约 350 万新元,差不多 270 万美元。

更离谱的是,10月13号 Ledger 已经让印尼、新加坡、泰国、菲律宾、越南、马来西亚、香港这几个地方的零售商先停售。

我这种老韭菜一直觉得,币放冷钱包就算上了保险。
结果这回是锅从盒子里就带过来了 😂

我自己回头会再查一下:
冷钱包是不是官方渠道买的,
助记词是不是自己生成的,不是盒子里自带的纸条,
大额先分开放,别全压一个设备上。

不是什么大行情,但这种事亏了是真找补不回来,多看两眼。

#Ledger #冷钱包 #安全 $BTC
18天过去了,黑客洗钱的步点一点没乱。 10月27号,CryptoBilis那波被盗ETH的幕后地址又动了。先拆成两个600.1 ETH的新钱包,两路并行往Tornado Cash塞钱,从UTC 14:24:59到14:27:23不到三分钟,刷了12笔、每笔100个,总共1200枚,按现价合278万美元。这笔钱从10月9号那场大规模盗窃案到今天,已经在链上晃了18天。 10月9号的事还记得吧?通过东南亚经销商CryptoBilis买Ledger的用户中招,Bitquery估算多链损失约1.02亿美元。10月11号Ledger确认了,受害者的设备里确实被装进了未经授权的硬件。案子明了,钱没追回,黑客接着洗。 有意思的是$ETH的反应。现价$2349.64,24小时涨了2个多点。安全新闻砸下来的恐慌没留住,价格自己走了出来。要是后续继续这么稳,没再爆新的设备安全警示,说明短期风险偏好根本没被真正按下。但反过来,攻击者要是持续有条不紊地推进,下一次谨慎情绪也不是没可能冒出来。 说实话,硬件被动手脚这事,渠道比牌子更关键。 #CryptoBilis #Ledger #ETH
18天过去了,黑客洗钱的步点一点没乱。

10月27号,CryptoBilis那波被盗ETH的幕后地址又动了。先拆成两个600.1 ETH的新钱包,两路并行往Tornado Cash塞钱,从UTC 14:24:59到14:27:23不到三分钟,刷了12笔、每笔100个,总共1200枚,按现价合278万美元。这笔钱从10月9号那场大规模盗窃案到今天,已经在链上晃了18天。

10月9号的事还记得吧?通过东南亚经销商CryptoBilis买Ledger的用户中招,Bitquery估算多链损失约1.02亿美元。10月11号Ledger确认了,受害者的设备里确实被装进了未经授权的硬件。案子明了,钱没追回,黑客接着洗。

有意思的是$ETH 的反应。现价$2349.64,24小时涨了2个多点。安全新闻砸下来的恐慌没留住,价格自己走了出来。要是后续继续这么稳,没再爆新的设备安全警示,说明短期风险偏好根本没被真正按下。但反过来,攻击者要是持续有条不紊地推进,下一次谨慎情绪也不是没可能冒出来。

说实话,硬件被动手脚这事,渠道比牌子更关键。

#CryptoBilis #Ledger #ETH
链上的人在丢钱,链主的人在演深情。 #Tron #Ledger 攻击者通过东南亚经销商篡改的Ledger设备窃取助记词,波场链上约7050万美元的USDT被迅速洗出,占此次事件总损失的75.6%。Tether事后冻结了约一千万,但剩下的早已散入暗处。波场官方和孙割本人,对此没有提出任何补偿方案或系统性回应。 今年8月,孙割起诉jt追讨三千万元“彩礼”,并发布六千字长文披露私密细节。jt回应“不会为钱出卖灵魂”后,孙割声称“人走了,灯总要关”。看似翻篇了。但到了10月,他又在直播里重提旧事,说“就算给jt50亿、500亿也留不住她”,被网友嘲讽为“自编杀猪盘蹭流量”。 于是画面变得很有冲击力:一边是波场用户因为硬件钱包被篡改而损失惨重,另一边是孙割在镜头前反复咀嚼一段已经“关灯”的感情。他最近还对外透露,自己连重大人生决策都交给AI来拿主意。可面对波场生态里真金白银的损失,AI似乎没有给出任何建议,他本人也选择了沉默。 孙割的“灯”,关是关了,只是波场链上那七千多万美元的窟窿,还亮着。
链上的人在丢钱,链主的人在演深情。
#Tron #Ledger
攻击者通过东南亚经销商篡改的Ledger设备窃取助记词,波场链上约7050万美元的USDT被迅速洗出,占此次事件总损失的75.6%。Tether事后冻结了约一千万,但剩下的早已散入暗处。波场官方和孙割本人,对此没有提出任何补偿方案或系统性回应。

今年8月,孙割起诉jt追讨三千万元“彩礼”,并发布六千字长文披露私密细节。jt回应“不会为钱出卖灵魂”后,孙割声称“人走了,灯总要关”。看似翻篇了。但到了10月,他又在直播里重提旧事,说“就算给jt50亿、500亿也留不住她”,被网友嘲讽为“自编杀猪盘蹭流量”。

于是画面变得很有冲击力:一边是波场用户因为硬件钱包被篡改而损失惨重,另一边是孙割在镜头前反复咀嚼一段已经“关灯”的感情。他最近还对外透露,自己连重大人生决策都交给AI来拿主意。可面对波场生态里真金白银的损失,AI似乎没有给出任何建议,他本人也选择了沉默。

孙割的“灯”,关是关了,只是波场链上那七千多万美元的窟窿,还亮着。
The #Ledger device is NOT HACKED so STOP saying Ledger is hacked! If it was hacked then EVERYONE using ledger would have lost all their coins already! The problem we're having is that scammers & hackers are adding dishonest hardware to the Ledger devices & selling them to you. #StaySafe
The #Ledger device is NOT HACKED so STOP saying Ledger is hacked!

If it was hacked then EVERYONE using ledger would have lost all their coins already!

The problem we're having is that scammers & hackers are adding dishonest hardware to the Ledger devices & selling them to you.
#StaySafe
📱 硬件钱包变“手机”?Ledger Atom 为何在这个时间点发布? 10 月 15 日,Ledger 在巴黎 Op3n 大会上发布 Atom:一台能跑日常 Android 应用、同时保留独立安全芯片的设备。据 The Block 报道,创始人版售价 $849,需 $100 可全额退款订金预订,正式发售后为 $899,而 Ledger 现有硬件钱包价格区间为 $69–$399。 📌 关键信息 • 双系统:Android 处理日常应用,签名在 Ledger OS 的安全模式下完成 • 防篡改:新增防拆封装和防屏幕读取植入设计,针对近期 CryptoBilis 供应链事件 • 生态:计划整合 Solana Mobile 的 Seeker 应用 • 预计 2027 年夏季交付,目前仅为预订,尚非成品 💡 对市场的影响 自托管安全需求在供应链风险下被重新关注,但 Atom 要到 2027 年才发货,对币价短期影响有限,更多是行业叙事。安全承诺仍需真实硬件验证。 📊 BTC 参考位(现价约 $80,800,24h -1.3%) • 支撑:$80,000 / $79,800 • 压力:$82,000 / $84,000 🤔 你会花 $849 买一台“手机形态”的钱包,还是继续用普通手机加硬件钱包?评论区聊聊 👇 👉 交易 BTC:https://www.binance.com/zh-CN/trade/BTC_USDT #Ledger发布Atom手机形态钱包 #Ledger #硬件钱包 #BTC ⚠️ 以上不构成投资建议,请注意风险。
📱 硬件钱包变“手机”?Ledger Atom 为何在这个时间点发布?

10 月 15 日,Ledger 在巴黎 Op3n 大会上发布 Atom:一台能跑日常 Android 应用、同时保留独立安全芯片的设备。据 The Block 报道,创始人版售价 $849,需 $100 可全额退款订金预订,正式发售后为 $899,而 Ledger 现有硬件钱包价格区间为 $69–$399。

📌 关键信息
• 双系统:Android 处理日常应用,签名在 Ledger OS 的安全模式下完成
• 防篡改:新增防拆封装和防屏幕读取植入设计,针对近期 CryptoBilis 供应链事件
• 生态:计划整合 Solana Mobile 的 Seeker 应用
• 预计 2027 年夏季交付,目前仅为预订,尚非成品

💡 对市场的影响
自托管安全需求在供应链风险下被重新关注,但 Atom 要到 2027 年才发货,对币价短期影响有限,更多是行业叙事。安全承诺仍需真实硬件验证。

📊 BTC 参考位(现价约 $80,800,24h -1.3%)
• 支撑:$80,000 / $79,800
• 压力:$82,000 / $84,000

🤔 你会花 $849 买一台“手机形态”的钱包,还是继续用普通手机加硬件钱包?评论区聊聊 👇

👉 交易 BTC:https://www.binance.com/zh-CN/trade/BTC_USDT

#Ledger发布Atom手机形态钱包 #Ledger #硬件钱包 #BTC

⚠️ 以上不构成投资建议,请注意风险。
你的冷钱包可能在出厂时就被装了后门——这不是散布恐慌,是 Ledger 自己承认的。 10 月 9 日 Ledger 披露:东南亚经销商 CryptoBilis(印尼/马来西亚/菲律宾)售出的设备里藏有未授权硬件植入体,读取屏幕信号偷走 24 词助记词,再经 LTE 外传。用户什么都没做错,设备本身就是内鬼。 Galaxy Research 10 月 17 日链上核算:1M 被掏空,474 个受害钱包;Bitquery 早前统计 2.9M / 311 个地址。资金跨 7 条链(、、、BNB Chain 等)流经 THORChain、Tornado Cash 洗钱。Tether 冻了 0M USDT,PeckShield 追踪到 .89M 进了币安 TRON 充值地址。 最离谱的是回应:Ledger 推出 99 的安卓造型新机 Atom,2027 年中才出货,且不给受害者换机。短期真正的答案只有一条——只从官网买。 #安全 #Ledger
你的冷钱包可能在出厂时就被装了后门——这不是散布恐慌,是 Ledger 自己承认的。

10 月 9 日 Ledger 披露:东南亚经销商 CryptoBilis(印尼/马来西亚/菲律宾)售出的设备里藏有未授权硬件植入体,读取屏幕信号偷走 24 词助记词,再经 LTE 外传。用户什么都没做错,设备本身就是内鬼。

Galaxy Research 10 月 17 日链上核算:1M 被掏空,474 个受害钱包;Bitquery 早前统计 2.9M / 311 个地址。资金跨 7 条链(、、、BNB Chain 等)流经 THORChain、Tornado Cash 洗钱。Tether 冻了 0M USDT,PeckShield 追踪到 .89M 进了币安 TRON 充值地址。

最离谱的是回应:Ledger 推出 99 的安卓造型新机 Atom,2027 年中才出货,且不给受害者换机。短期真正的答案只有一条——只从官网买。

#安全 #Ledger
硬件钱包最可怕的敌人不是黑客,是经销商。Ledger 官方 10/10 确认:东南亚经销商 CryptoBilis 卖出去的设备里装了 LTE 隐形植入——换小电池腾地方,屏幕一显示 24 词助记词就被偷读,经 eSIM 直接发走,全程不需要你联网。最打脸的是:Ledger 官方的 Genuine Check 在每一台被改装的设备上都通过了,安全芯片从头到尾没被碰过。链上估计损失 9000 万到 1.02 亿美元,324 个钱包,其中 TRON 被偷最多 7050 万。巧的是 Ledger 前天刚发布了 849 美元的加密手机 Atom,官方话术是为这种世界打造的。提醒:从任何第三方渠道买过 Ledger 的,别再用那台设备,直接换全新种子转移。 #Ledger #硬件钱包
硬件钱包最可怕的敌人不是黑客,是经销商。Ledger 官方 10/10 确认:东南亚经销商 CryptoBilis 卖出去的设备里装了 LTE 隐形植入——换小电池腾地方,屏幕一显示 24 词助记词就被偷读,经 eSIM 直接发走,全程不需要你联网。最打脸的是:Ledger 官方的 Genuine Check 在每一台被改装的设备上都通过了,安全芯片从头到尾没被碰过。链上估计损失 9000 万到 1.02 亿美元,324 个钱包,其中 TRON 被偷最多 7050 万。巧的是 Ledger 前天刚发布了 849 美元的加密手机 Atom,官方话术是为这种世界打造的。提醒:从任何第三方渠道买过 Ledger 的,别再用那台设备,直接换全新种子转移。 #Ledger #硬件钱包
🕵️ 硬件钱包没被破解,钱却没了:问题出在“从哪买的” 最近 Ledger 植入芯片事件还在发酵,这两天又被很多人翻出来讨论,值得再提醒一遍。 先说已知事实: 🔹 Ledger 10月13日表示,通过东南亚经销商 CryptoBilis 卖出的设备被人加装了隐藏硬件,能读取屏幕上显示的24个助记词 🔹 链上统计口径不一:Galaxy Research 统计约474个受害地址、约9100万美元,其中约5660万还留在攻击者钱包;也有分析师给出300多个钱包、8600万美元以上 🔹 有帖子称最早的小额盗取在9月8日就出现了 🔹 Trezor 宣布从2027年1月1日起削减授权经销商,并已停止向相关合作方发新货,同时表示没有证据显示其设备被攻破 最扎心的一点:安全芯片本身一个都没被攻破。被攻破的是盒子和运输这一段。 我的看法: 硬件钱包防的是“网上的人”,防不了“拆过你盒子的人”。省几十块去非官方渠道买,等于把助记词交给陌生人保管。 几个习惯建议直接抄: 1. 只从官网或品牌明确列出的渠道买 2. 拿到手先看封装和官方的设备验证流程 3. 助记词永远自己生成,附带“预设助记词卡片”的直接扔 4. 大额资产分散存放,不要一台设备扛全部 你的硬件钱包是在哪买的?官网、电商平台还是二手?评论区聊聊👇 #硬件钱包 #资产安全 #Ledger #加密安全
🕵️ 硬件钱包没被破解,钱却没了:问题出在“从哪买的”

最近 Ledger 植入芯片事件还在发酵,这两天又被很多人翻出来讨论,值得再提醒一遍。

先说已知事实:
🔹 Ledger 10月13日表示,通过东南亚经销商 CryptoBilis 卖出的设备被人加装了隐藏硬件,能读取屏幕上显示的24个助记词
🔹 链上统计口径不一:Galaxy Research 统计约474个受害地址、约9100万美元,其中约5660万还留在攻击者钱包;也有分析师给出300多个钱包、8600万美元以上
🔹 有帖子称最早的小额盗取在9月8日就出现了
🔹 Trezor 宣布从2027年1月1日起削减授权经销商,并已停止向相关合作方发新货,同时表示没有证据显示其设备被攻破

最扎心的一点:安全芯片本身一个都没被攻破。被攻破的是盒子和运输这一段。

我的看法:
硬件钱包防的是“网上的人”,防不了“拆过你盒子的人”。省几十块去非官方渠道买,等于把助记词交给陌生人保管。

几个习惯建议直接抄:
1. 只从官网或品牌明确列出的渠道买
2. 拿到手先看封装和官方的设备验证流程
3. 助记词永远自己生成,附带“预设助记词卡片”的直接扔
4. 大额资产分散存放,不要一台设备扛全部

你的硬件钱包是在哪买的?官网、电商平台还是二手?评论区聊聊👇

#硬件钱包 #资产安全 #Ledger #加密安全
10 月 9 号,币圈最信任的保险箱被撬了。Ledger 的加密体系完好无损,也没有人点钓鱼链接,问题出在更早的一环。有人在设备到你手里之前,就把你的助记词看光了。 先说这次的事。10 月 9 日,链上侦探 Specter 发现 X 和 Reddit 上密集出现 Ledger 用户被盗的报告。顺着链上痕迹一查,300 多个钱包在比特币、以太坊、波场等多条链上被归集清空,第三方研究人员估计损失在 8600 万到 9300 万美元。Ledger 随后两次发声明确认,所有已核实的案例,设备都来自同一家东南亚经销商 CryptoBilis,而且在一台受影响的设备里,真的找到了未经授权的硬件植入物。 这个植入物是怎么干活的,Mt.Gox 前 CEO Mark Karpelès 拆开一台包装完好的设备,看了个明白。屏幕衬垫下面藏着一个小模块,一枚接在屏幕 SPI 数据线上的微控制器,一块带 eSIM 的 LTE 模块,再加一根天线。你开机生成助记词,屏幕上一个个单词显示出来等你抄写,这个模块就趴在屏幕数据线上同步偷听,把 24 个词完整记下来,再通过移动网络发给攻击者。之后的事就简单了,攻击者拿着助记词直接清空钱包。 最扎心的是,Ledger 的正品校验能过。安全元件是真的,助记词是真的,签名也是真的。安全元件能保证私钥不被导出,但它管不着有人对着屏幕拍照。私钥从没离开过设备,助记词却在显示的那几秒里被抄走了。 更让人后背发凉的是,这套东西已经迭代了三代。最早的一代还是手工飞线,电池都得换小一号。到了第二代,换成柔性电路板。最新的第三代最吓人,打开机壳,原装电池原装主板全都在,只在机壳顶部边缘多了一条细细的黑色天线。这不是个人手工活,是一条有研发、有迭代、有组织能力的供应链攻击链。 这事对咱们散户意味着什么,我掰开说三点。第一,硬件钱包只从官网买。经销商哪怕看起来再正规、便宜那几十块,都别碰,这次出事的全是经销商渠道,官网直售一台没中招。第二,收到货别急着用,看看包装封条、掂一掂重量、检查机身有没有异物,觉得不对劲直接联系官方。老实说,第三代那条天线藏得深,靠手感未必查得出来,所以最稳的还是第一条,只从官网买。Ledger 这次的指引是,没启用的设备别初始化,已经在用的换一套新助记词。第三,Ledger 永远不会打电话、私信找你要 24 个词,谁要谁就是骗子。这波事件之后,冒充官方客服的钓鱼肯定会跟上来。 还有个黑色幽默的后续。Chainalysis 10 月 16 日披露,有个搞任务诈骗的骗子,骗来的钱就存在这种被植入的 Ledger 里,结果被攻击者一把掏走 60 个比特币,差不多 490 万美元。骗子被骗子偷了,链上可没有什么豁免权。 我的观点就一句,硬件钱包防得住黑客,防不住你贪便宜,买钱包这事上省的每一分钱,都是在拿全部家当冒险。 你的硬件钱包是从哪儿买的,官网还是经销商?评论区说说,我看看有多少人和我一样以前图方便走过第三方。 #硬件钱包 #Ledger #防骗 #供应链攻击 —— web3韭菜小凯 免责声明:本文仅为个人学习分享,不构成任何投资建议。市场有风险,入市需谨慎。
10 月 9 号,币圈最信任的保险箱被撬了。Ledger 的加密体系完好无损,也没有人点钓鱼链接,问题出在更早的一环。有人在设备到你手里之前,就把你的助记词看光了。

先说这次的事。10 月 9 日,链上侦探 Specter 发现 X 和 Reddit 上密集出现 Ledger 用户被盗的报告。顺着链上痕迹一查,300 多个钱包在比特币、以太坊、波场等多条链上被归集清空,第三方研究人员估计损失在 8600 万到 9300 万美元。Ledger 随后两次发声明确认,所有已核实的案例,设备都来自同一家东南亚经销商 CryptoBilis,而且在一台受影响的设备里,真的找到了未经授权的硬件植入物。

这个植入物是怎么干活的,Mt.Gox 前 CEO Mark Karpelès 拆开一台包装完好的设备,看了个明白。屏幕衬垫下面藏着一个小模块,一枚接在屏幕 SPI 数据线上的微控制器,一块带 eSIM 的 LTE 模块,再加一根天线。你开机生成助记词,屏幕上一个个单词显示出来等你抄写,这个模块就趴在屏幕数据线上同步偷听,把 24 个词完整记下来,再通过移动网络发给攻击者。之后的事就简单了,攻击者拿着助记词直接清空钱包。

最扎心的是,Ledger 的正品校验能过。安全元件是真的,助记词是真的,签名也是真的。安全元件能保证私钥不被导出,但它管不着有人对着屏幕拍照。私钥从没离开过设备,助记词却在显示的那几秒里被抄走了。

更让人后背发凉的是,这套东西已经迭代了三代。最早的一代还是手工飞线,电池都得换小一号。到了第二代,换成柔性电路板。最新的第三代最吓人,打开机壳,原装电池原装主板全都在,只在机壳顶部边缘多了一条细细的黑色天线。这不是个人手工活,是一条有研发、有迭代、有组织能力的供应链攻击链。

这事对咱们散户意味着什么,我掰开说三点。第一,硬件钱包只从官网买。经销商哪怕看起来再正规、便宜那几十块,都别碰,这次出事的全是经销商渠道,官网直售一台没中招。第二,收到货别急着用,看看包装封条、掂一掂重量、检查机身有没有异物,觉得不对劲直接联系官方。老实说,第三代那条天线藏得深,靠手感未必查得出来,所以最稳的还是第一条,只从官网买。Ledger 这次的指引是,没启用的设备别初始化,已经在用的换一套新助记词。第三,Ledger 永远不会打电话、私信找你要 24 个词,谁要谁就是骗子。这波事件之后,冒充官方客服的钓鱼肯定会跟上来。

还有个黑色幽默的后续。Chainalysis 10 月 16 日披露,有个搞任务诈骗的骗子,骗来的钱就存在这种被植入的 Ledger 里,结果被攻击者一把掏走 60 个比特币,差不多 490 万美元。骗子被骗子偷了,链上可没有什么豁免权。

我的观点就一句,硬件钱包防得住黑客,防不住你贪便宜,买钱包这事上省的每一分钱,都是在拿全部家当冒险。

你的硬件钱包是从哪儿买的,官网还是经销商?评论区说说,我看看有多少人和我一样以前图方便走过第三方。

#硬件钱包 #Ledger #防骗 #供应链攻击

—— web3韭菜小凯
免责声明:本文仅为个人学习分享,不构成任何投资建议。市场有风险,入市需谨慎。
$AAPLB 😱 Взлом до покупки: Ledger на $100 000 000 Аппаратные кошельки больше не синоним абсолютной безопасности? Вскрылись детали эпичной хакерской схемы. Злоумышленники физически перехватывали кошельки Ledger до их продажи, модифицировали плату и отправляли ничего не подозревающим покупателям. Итог — кража $100 млн. Проверяйте коробки и голограммы! #Ledger {spot}(AAPLBUSDT)
$AAPLB 😱 Взлом до покупки: Ledger на $100 000 000
Аппаратные кошельки больше не синоним абсолютной безопасности? Вскрылись детали эпичной хакерской схемы. Злоумышленники физически перехватывали кошельки Ledger до их продажи, модифицировали плату и отправляли ничего не подозревающим покупателям. Итог — кража $100 млн. Проверяйте коробки и голограммы!
#Ledger
9320万美元只是第一版数字:Ledger间谍芯片事件后,链上估算已上修至约1.02亿美元、324个钱包被掏空。时间线很清楚:攻击者自9月26日起先做41笔小额测试,10月9日集中动手;芯片藏在屏幕垫层下,初始化显示24词恢复短语时直接读走并经LTE发出,安全芯片本身并未被攻破。后续动作也在扩大:Ledger已要求东南亚多地及中国香港经销商暂停销售,Tether冻结约1000万美元USDT。你买硬件钱包还会考虑第三方渠道吗?评论区聊聊 $BTC $ETH $USDT #硬件钱包 #供应链安全 #Ledger (来源:CoinDesk、Blockhead) ⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。
9320万美元只是第一版数字:Ledger间谍芯片事件后,链上估算已上修至约1.02亿美元、324个钱包被掏空。时间线很清楚:攻击者自9月26日起先做41笔小额测试,10月9日集中动手;芯片藏在屏幕垫层下,初始化显示24词恢复短语时直接读走并经LTE发出,安全芯片本身并未被攻破。后续动作也在扩大:Ledger已要求东南亚多地及中国香港经销商暂停销售,Tether冻结约1000万美元USDT。你买硬件钱包还会考虑第三方渠道吗?评论区聊聊
$BTC $ETH $USDT
#硬件钱包 #供应链安全 #Ledger
(来源:CoinDesk、Blockhead)
⚠️风险提示:以上为市场信息分享,不构成投资建议;投资有风险,入市需谨慎。
Article
Купил холодный кошелёк ради безопасности — и получил устройство со шпионской начинкойПредставь: ты решил хранить крипту самостоятельно, купил аппаратный кошелёк и настроил его. Но внутри уже установлены чужие компоненты, которые перехватывают фразу восстановления. Именно такую атаку описала Ledger. История продолжает обсуждаться 19 октября — и здесь важно отделить подтверждённые факты от громких заголовков. 🔎 Что произошло? По заявлению компании, преступники покупали настоящие устройства, вскрывали их, добавляли скрытую электронику и возвращали в продажу через посредников в Юго-Восточной Азии. Целью была фраза восстановления, которую пользователь получает при настройке кошелька. Получив её, злоумышленник может получить доступ к средствам без самого устройства. Ledger заявляет, что её защищённый чип, операционная система и серверы не были взломаны. Атаковали устройства после того, как они вышли из-под контроля производителя. Компания сообщила о приостановке продаж через авторизованных посредников в Юго-Восточной Азии и Гонконге на время проверки. 💰 Откуда взялись $90 млн? В публикациях фигурирует оценка предполагаемых потерь около $90 млн. Однако это не окончательная сумма, подтверждённая Ledger, и не доказательство того, что все связанные потери произошли по одной схеме. Писать «у всех владельцев Ledger украли деньги» — неверно. 🔥 Почему разгорелся скандал? Бывший глава Mt. Gox Марк Карпелес публично раскритиковал то, как Ledger предупреждала пользователей об опасности модифицированных устройств. Глава Ledger Паскаль Готье защитил действия компании. Спор касается своевременности и заметности предупреждений. Сам по себе он не доказывает, что компания намеренно скрывала конкретную атаку. 🧠 Что это меняет для владельца крипты? История заставляет задать неудобный вопрос: кому ты доверяешь до того, как кошелёк попадёт к тебе? Самостоятельное хранение убирает зависимость от биржи, но добавляет ответственность за устройство, его происхождение и фразу восстановления. Надпись «холодный кошелёк» сама по себе не закрывает все эти риски. Если покупал устройство через затронутого продавца, стоит проверить официальные уведомления Ledger. А фразу восстановления нельзя вводить на сайтах, обещающих «проверить безопасность» или «компенсировать потери». После этой истории вы бы изменили способ хранения крипты — или просто стали внимательнее выбирать продавца? #Ledger #Безопасность #криптовалюта #bitcoin $BTC $BNB

Купил холодный кошелёк ради безопасности — и получил устройство со шпионской начинкой

Представь: ты решил хранить крипту самостоятельно, купил аппаратный кошелёк и настроил его. Но внутри уже установлены чужие компоненты, которые перехватывают фразу восстановления.
Именно такую атаку описала Ledger. История продолжает обсуждаться 19 октября — и здесь важно отделить подтверждённые факты от громких заголовков.
🔎 Что произошло?
По заявлению компании, преступники покупали настоящие устройства, вскрывали их, добавляли скрытую электронику и возвращали в продажу через посредников в Юго-Восточной Азии.
Целью была фраза восстановления, которую пользователь получает при настройке кошелька. Получив её, злоумышленник может получить доступ к средствам без самого устройства.
Ledger заявляет, что её защищённый чип, операционная система и серверы не были взломаны. Атаковали устройства после того, как они вышли из-под контроля производителя. Компания сообщила о приостановке продаж через авторизованных посредников в Юго-Восточной Азии и Гонконге на время проверки.
💰 Откуда взялись $90 млн?
В публикациях фигурирует оценка предполагаемых потерь около $90 млн. Однако это не окончательная сумма, подтверждённая Ledger, и не доказательство того, что все связанные потери произошли по одной схеме.
Писать «у всех владельцев Ledger украли деньги» — неверно.
🔥 Почему разгорелся скандал?
Бывший глава Mt. Gox Марк Карпелес публично раскритиковал то, как Ledger предупреждала пользователей об опасности модифицированных устройств. Глава Ledger Паскаль Готье защитил действия компании.
Спор касается своевременности и заметности предупреждений. Сам по себе он не доказывает, что компания намеренно скрывала конкретную атаку.
🧠 Что это меняет для владельца крипты?
История заставляет задать неудобный вопрос: кому ты доверяешь до того, как кошелёк попадёт к тебе?
Самостоятельное хранение убирает зависимость от биржи, но добавляет ответственность за устройство, его происхождение и фразу восстановления. Надпись «холодный кошелёк» сама по себе не закрывает все эти риски.
Если покупал устройство через затронутого продавца, стоит проверить официальные уведомления Ledger. А фразу восстановления нельзя вводить на сайтах, обещающих «проверить безопасность» или «компенсировать потери».
После этой истории вы бы изменили способ хранения крипты — или просто стали внимательнее выбирать продавца?
#Ledger #Безопасность #криптовалюта #bitcoin $BTC $BNB
·
--
တက်ရိပ်ရှိသည်
Ledger і Карпелес сваряться в X, і, схоже, праві обидва Карпелес: Ledger про імпланти знав, а попередження дав лише в навчальному розділі. помітніше, каже, вберегло б від втрат понад $90 млн. тільки це оцінка дослідників, не Ledger, і шо втрат можна було уникнути, ніхто не довів CEO Паскаль Готьє відповів: «Coming from Mt Gox CEO… Come on man. You are no white knight. Get real» праві обидва, бо рахують різне Ledger — підтверджені зливи коштів, досі лише в Південно-Східній Азії Карпелес — знайдені імпланти: 15 жовтня в його базі було 12 підтверджених, зараз 13, у 8 продавець не CryptoBilis. «confirmed» там ставить він сам а важливіше за сварку одне речення з гайду Ledger: Genuine Check не бачить доданих деталей, якщо Secure Element справжній тож гаманець — лише напряму від виробника. з реселера зара — лудка #Ledger #HardwareWallets
Ledger і Карпелес сваряться в X, і, схоже, праві обидва

Карпелес: Ledger про імпланти знав, а попередження дав лише в навчальному розділі. помітніше, каже, вберегло б від втрат понад $90 млн. тільки це оцінка дослідників, не Ledger, і шо втрат можна було уникнути, ніхто не довів

CEO Паскаль Готьє відповів: «Coming from Mt Gox CEO… Come on man. You are no white knight. Get real»

праві обидва, бо рахують різне

Ledger — підтверджені зливи коштів, досі лише в Південно-Східній Азії

Карпелес — знайдені імпланти: 15 жовтня в його базі було 12 підтверджених, зараз 13, у 8 продавець не CryptoBilis. «confirmed» там ставить він сам

а важливіше за сварку одне речення з гайду Ledger: Genuine Check не бачить доданих деталей, якщо Secure Element справжній

тож гаманець — лише напряму від виробника. з реселера зара — лудка

#Ledger #HardwareWallets
🚨 Ledger Wallets Hit by Hidden Hardware Implant! 🔐 Ledger confirmed an unauthorized implant in a device sold through Southeast Asian reseller CryptoBilis. 🔑 The implant captured 24-word recovery phrases during setup 📡 Stolen phrases were transmitted over LTE/cellular networks 💰 Reported crypto losses have reached tens of millions of dollars 🏭 Ledger says its own systems, Secure Element and OS were not compromised ⚠️ This was a localized distribution attack, not a systemic Ledger software breach. 🛡️ Buy hardware wallets through trusted channels and never share your recovery phrase. #Ledger #CryptoSecurity #Bitcoin #HardwareWallet #Crypto
🚨 Ledger Wallets Hit by Hidden Hardware Implant! 🔐

Ledger confirmed an unauthorized implant in a device sold through Southeast Asian reseller CryptoBilis.

🔑 The implant captured 24-word recovery phrases during setup
📡 Stolen phrases were transmitted over LTE/cellular networks
💰 Reported crypto losses have reached tens of millions of dollars
🏭 Ledger says its own systems, Secure Element and OS were not compromised

⚠️ This was a localized distribution attack, not a systemic Ledger software breach.

🛡️ Buy hardware wallets through trusted channels and never share your recovery phrase.
#Ledger #CryptoSecurity #Bitcoin #HardwareWallet #Crypto
👀 几个小时前,Ledger 又被抓了个"言行不一" 门头沟前老板 Mark Karpelès 今天在 X 开炮:Ledger 客服曾说安全芯片能检测物理篡改、"加装硬件过不了真伪验证"——但官方文档白纸黑字写着:只要原装芯片没动过,真伪验证(Genuine Check)就查不出间谍植入物 翻译一下:客服说的,和文档写的,互相打脸 更扎心的是,Ledger 今年 3 月的 Academy 文章里自己就贴过植入物实拍图——威胁早就文档化了 Karpelès 算了笔账:不到两个月,这类"加装硬件"已卷走超 9,000 万美元(Bitquery 口径累计 1.02 亿美元、324 个钱包) 他直接开问:明知查不出来还保证"能查出来",这算误导消费者吗? 好的一面:①官方文档其实没藏着,局限性写得明明白白 ②有人较真不是坏事,Karpelès 拆机做了公开检测目录帮大家避坑 ③行业在收紧:Ledger 砍经销商,Trezor 也跟上了 轻点一句风险:硬件钱包只认官网和授权渠道,第三方便宜货别碰 你觉得这是客服口误,还是真有误导? $BTC $ETH $SOL #硬件钱包 #Ledger 消息来源:Odaily / ChainCatcher(Karpelès 10-19 X 发文) 仅供参考,不构成投资建议
👀 几个小时前,Ledger 又被抓了个"言行不一"

门头沟前老板 Mark Karpelès 今天在 X 开炮:Ledger 客服曾说安全芯片能检测物理篡改、"加装硬件过不了真伪验证"——但官方文档白纸黑字写着:只要原装芯片没动过,真伪验证(Genuine Check)就查不出间谍植入物

翻译一下:客服说的,和文档写的,互相打脸

更扎心的是,Ledger 今年 3 月的 Academy 文章里自己就贴过植入物实拍图——威胁早就文档化了

Karpelès 算了笔账:不到两个月,这类"加装硬件"已卷走超 9,000 万美元(Bitquery 口径累计 1.02 亿美元、324 个钱包)

他直接开问:明知查不出来还保证"能查出来",这算误导消费者吗?

好的一面:①官方文档其实没藏着,局限性写得明明白白 ②有人较真不是坏事,Karpelès 拆机做了公开检测目录帮大家避坑 ③行业在收紧:Ledger 砍经销商,Trezor 也跟上了

轻点一句风险:硬件钱包只认官网和授权渠道,第三方便宜货别碰

你觉得这是客服口误,还是真有误导?

$BTC $ETH $SOL
#硬件钱包 #Ledger

消息来源:Odaily / ChainCatcher(Karpelès 10-19 X 发文)
仅供参考,不构成投资建议
Log in to explore more content
Join global crypto users on Binance Square
⚡️ Get latest and useful information about crypto.
💬 Trusted by the world’s largest crypto exchange.
👍 Discover real insights from verified creators.
အီးမေးလ် / ဖုန်းနံပါတ်