拿什么拯救你的硬件钱包？
Ledger 爆了史上最大安全事故，损失金额约 9000 万美元，未来这个数字可能仍会增加。
1⃣ 经销商“开光”后卖给你
东南亚授权经销商 CryptoBilis 售出的 Ledger 设备疑似被植入间谍模块。Ledger 官方已要求该经销商暂停销售，并建议近 90 天从这个渠道购机的用户立即转移资产。
现在还有人从某东、某宝等平台上买硬件钱包的纯交学费。
2⃣ 最大的受害者来了：80 枚 BTC 归零
根据 Lookonchain 监测，一名用户 6 月以 6.5 万美元抄底 80 枚 BTC（投入约 520 万美元，一度浮盈 138 万美元）。一周前从 CryptoBilis 买了 Ledger，把币全转进去，准备长期持币，反转来了，现在 80 枚全没了。
另一名地址为 TY24Ya 的用户在 3 周前从 CryptoBillis 购买 Ledger 设备，并向其中存入 700 万 USDT，现在这笔资金已被全部盗走。
3⃣ 助记词离线生成也没用
Mt.Gox 前 CEO Mark Karpelès 拆机Ledger并分享原因：
问题设备来自马来西亚，外包装热缩膜完好，肉眼看不出异常。
间谍模块藏在屏幕缓冲垫位置——LTE 通信组件+天线+eSIM+连着 SPI 总线的微控制器。
你在屏幕上设置助记词的瞬间，它就读走并外发。攻击者之后只管监控你的地址，有大额存入立即转走。
4⃣ Ledger 的黑历史
2020 年超 100 万客户邮箱泄露。
2023 年 Connect Kit 供应链攻击。
今年 4 月假应用骗走 950 万美元。
这次 9000 万，是之前最大案子的近 10 倍。
5⃣ 四条铁律
a) 立即自查：近 90 天从 CryptoBilis 或任何非官方渠道买的 Ledger，别犹豫，立刻把资产转到新钱包。
b) 只从官网买下单，拒绝经销商、拒绝二手、拒绝"便宜 200 块"的货。
c) 开箱必验：防拆封条完整 + Ledger Live 的真伪验证（genuine check）走一遍。
CZ 昨晚的建议：新钱包先晾几周再转大额，期间盯着安全新闻。
d) 别把鸡蛋放一个篮子：80 枚 BTC 全押一个设备就是反面教材。大额分多签/多钱包，助记词手抄离线存，绝不拍照、不联网、不告诉任何人。
黑客已经开始洗钱：107 万美元 ETH 转入 Tornado Cash，部分资金流入 Binance 热钱包。
2026 上半年，加密行业 182 起公开安全事件，损失约 9.56 亿美元。
但据慢雾统计，只有 18 起事件的被盗资金被追回或冻结，合计约 1.18 亿美元——占总损失的 12.3%。近九成被盗资金，石沉大海。
为什么追不回？
现在加密洗钱已经“道高一尺、魔高一丈”，完全反着来。
上半年隐私协议流入约 9.74 亿美元，Tornado Cash 一家就占 71%。钱一旦进了混币器，追回基本无望。
Tether 已经冻结了涉案地址的部分 USDT，CZ 昨晚亲自下场动员全行业追回，但作用都不大。
黑客钱包里现在还躺着约 1090 万 USDT，已经把430.2 枚 ETH 转入 Tornado Cash，部分 USDT 换成 USDD 躲冻结。
这次 Ledger 被盗的钱估计追回的可能性也不大！
Ledger 爆了史上最大安全事故，损失金额约 9000 万美元，未来这个数字可能仍会增加。
1⃣ 经销商“开光”后卖给你
东南亚授权经销商 CryptoBilis 售出的 Ledger 设备疑似被植入间谍模块。Ledger 官方已要求该经销商暂停销售，并建议近 90 天从这个渠道购机的用户立即转移资产。
现在还有人从某东、某宝等平台上买硬件钱包的纯交学费。
2⃣ 最大的受害者来了：80 枚 BTC 归零
根据 Lookonchain 监测，一名用户 6 月以 6.5 万美元抄底 80 枚 BTC（投入约 520 万美元，一度浮盈 138 万美元）。一周前从 CryptoBilis 买了 Ledger，把币全转进去，准备长期持币，反转来了，现在 80 枚全没了。
另一名地址为 TY24Ya 的用户在 3 周前从 CryptoBillis 购买 Ledger 设备，并向其中存入 700 万 USDT，现在这笔资金已被全部盗走。
3⃣ 助记词离线生成也没用
Mt.Gox 前 CEO Mark Karpelès 拆机Ledger并分享原因：
问题设备来自马来西亚，外包装热缩膜完好，肉眼看不出异常。
间谍模块藏在屏幕缓冲垫位置——LTE 通信组件+天线+eSIM+连着 SPI 总线的微控制器。
你在屏幕上设置助记词的瞬间，它就读走并外发。攻击者之后只管监控你的地址，有大额存入立即转走。
4⃣ Ledger 的黑历史
2020 年超 100 万客户邮箱泄露。
2023 年 Connect Kit 供应链攻击。
今年 4 月假应用骗走 950 万美元。
这次 9000 万，是之前最大案子的近 10 倍。
5⃣ 四条铁律
a) 立即自查：近 90 天从 CryptoBilis 或任何非官方渠道买的 Ledger，别犹豫，立刻把资产转到新钱包。
b) 只从官网买下单，拒绝经销商、拒绝二手、拒绝"便宜 200 块"的货。
c) 开箱必验：防拆封条完整 + Ledger Live 的真伪验证（genuine check）走一遍。
CZ 昨晚的建议：新钱包先晾几周再转大额，期间盯着安全新闻。
d) 别把鸡蛋放一个篮子：80 枚 BTC 全押一个设备就是反面教材。大额分多签/多钱包，助记词手抄离线存，绝不拍照、不联网、不告诉任何人。
黑客已经开始洗钱：107 万美元 ETH 转入 Tornado Cash，部分资金流入 Binance 热钱包。
2026 上半年，加密行业 182 起公开安全事件，损失约 9.56 亿美元。
但据慢雾统计，只有 18 起事件的被盗资金被追回或冻结，合计约 1.18 亿美元——占总损失的 12.3%。近九成被盗资金，石沉大海。
为什么追不回？
现在加密洗钱已经“道高一尺、魔高一丈”，完全反着来。
上半年隐私协议流入约 9.74 亿美元，Tornado Cash 一家就占 71%。钱一旦进了混币器，追回基本无望。
Tether 已经冻结了涉案地址的部分 USDT，CZ 昨晚亲自下场动员全行业追回，但作用都不大。
黑客钱包里现在还躺着约 1090 万 USDT，已经把430.2 枚 ETH 转入 Tornado Cash，部分 USDT 换成 USDD 躲冻结。
这次 Ledger 被盗的钱估计追回的可能性也不大！