一个藏在钱包外壳里的芯片 只要你设置设备时看一眼屏幕 24个单词就被手机网络发走 8600万美元疑似就此蒸发 🦖
⚡ 有大动静群里说
硬件钱包大厂 Ledger 在10月13日要求印尼 新加坡 泰国 菲律宾 越南 马来西亚6个国家加香港的经销商全面停售 把货架上的设备全部撤下来 理由是它亲手确认 有设备被人动过手脚 ⚠️
这颗芯片最阴的地方是不碰固件 也不碰存密钥的那块安全芯片 它只干一件事 在你开箱设置的时候偷看屏幕 等24个单词的恢复短语显示出来 它把单词解码 再通过内置eSIM走LTE网络发出去 也就是说 设备的外观 包装 签名验证全部正常 你根本看不出来 🔐
事情的起点是10月9日 一家东南亚经销商 CryptoBilis 卖出的设备被爆出问题 10月10日 Ledger 正式确认其中一台中招 链上侦探 Specter 追踪到以太坊 波场 比特币三个网络上超过8600万美元疑似被盗 另有两名研究者的口径是7200万到8600万美元区间 但 Ledger 强调自己还没核实受影响人数和总损失金额
连锁反应已经烧到整个行业 欧洲大型电子零售连锁 MediaMarkt 宣布把全部 Ledger 产品从线下门店和线上平台下架 竞品 Trezor 也在10月13日同一天宣布削减授权经销商 2027年1月1日起生效 并立即停止向这些渠道供货 它强调没有任何证据显示自家设备被攻破 这个动作的理由是近期供应链事件 💥
我的判断是 这次刺穿的不是加密算法 是硬件钱包商业模式的最后一环 分销链 行业一直说硬件钱包最安全 因为密钥离线 而且设备是你亲手从原厂渠道拿的 可这次恰恰证明了 只要经销商这一环能被人伸手 你手里这台外表全新 包装完好 固件没问题的设备 也可能是一台被装了眼线的设备
更麻烦的是 你没法用常规手段自证清白 改固件可以验签名 换芯片可以查序列号 而加一块独立外挂 只读屏 只发短信 设备一切如常 这也是为什么 Ledger 的应对只能是让整片区域停售 因为连它自己都还不知道 究竟是在哪一段流通环节被插进去的
对普通持币人 接下来值得盯的是三件事 一是调查结论会不会扩散到东南亚以外的市场 二是渠道收紧之后 硬件钱包的直购比例会不会被迫拉高 三是多签会不会从机构配置变成个人标配 用不同厂商的设备组多签 单一设备被攻破也搬不走钱
评论区聊聊 你的硬件钱包是从官方渠道买的 还是从第三方买的 拆封之后你会检查什么
每天带你关注加密圈热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀
⚡ 有大动静群里说
硬件钱包大厂 Ledger 在10月13日要求印尼 新加坡 泰国 菲律宾 越南 马来西亚6个国家加香港的经销商全面停售 把货架上的设备全部撤下来 理由是它亲手确认 有设备被人动过手脚 ⚠️
这颗芯片最阴的地方是不碰固件 也不碰存密钥的那块安全芯片 它只干一件事 在你开箱设置的时候偷看屏幕 等24个单词的恢复短语显示出来 它把单词解码 再通过内置eSIM走LTE网络发出去 也就是说 设备的外观 包装 签名验证全部正常 你根本看不出来 🔐
事情的起点是10月9日 一家东南亚经销商 CryptoBilis 卖出的设备被爆出问题 10月10日 Ledger 正式确认其中一台中招 链上侦探 Specter 追踪到以太坊 波场 比特币三个网络上超过8600万美元疑似被盗 另有两名研究者的口径是7200万到8600万美元区间 但 Ledger 强调自己还没核实受影响人数和总损失金额
连锁反应已经烧到整个行业 欧洲大型电子零售连锁 MediaMarkt 宣布把全部 Ledger 产品从线下门店和线上平台下架 竞品 Trezor 也在10月13日同一天宣布削减授权经销商 2027年1月1日起生效 并立即停止向这些渠道供货 它强调没有任何证据显示自家设备被攻破 这个动作的理由是近期供应链事件 💥
我的判断是 这次刺穿的不是加密算法 是硬件钱包商业模式的最后一环 分销链 行业一直说硬件钱包最安全 因为密钥离线 而且设备是你亲手从原厂渠道拿的 可这次恰恰证明了 只要经销商这一环能被人伸手 你手里这台外表全新 包装完好 固件没问题的设备 也可能是一台被装了眼线的设备
更麻烦的是 你没法用常规手段自证清白 改固件可以验签名 换芯片可以查序列号 而加一块独立外挂 只读屏 只发短信 设备一切如常 这也是为什么 Ledger 的应对只能是让整片区域停售 因为连它自己都还不知道 究竟是在哪一段流通环节被插进去的
对普通持币人 接下来值得盯的是三件事 一是调查结论会不会扩散到东南亚以外的市场 二是渠道收紧之后 硬件钱包的直购比例会不会被迫拉高 三是多签会不会从机构配置变成个人标配 用不同厂商的设备组多签 单一设备被攻破也搬不走钱
评论区聊聊 你的硬件钱包是从官方渠道买的 还是从第三方买的 拆封之后你会检查什么
每天带你关注加密圈热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👀🚀