#ledger要求东南亚及香港经销商暂停销售
【老韭观察】Ledger扩大停售范围，硬件钱包的信任危机还没结束
Ledger这次采取了更大范围的行动。
10月13日，Ledger要求东南亚及香港的经销商暂停销售并下架相关硬件钱包，涉及印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港。此前，调查主要围绕东南亚经销商CryptoBilis展开，现在排查范围进一步扩大。
这起事件麻烦的地方在于，问题可能出在设备流通环节，而不是大家通常理解的软件漏洞。
Ledger已确认，至少一台涉事设备内存在未经授权的硬件植入物。其安全团队表示，该装置能够读取设备屏幕上显示的24个助记词，并通过移动网络传出。一旦助记词泄露，攻击者就可能在另一台设备上恢复钱包、转走资产。
目前，链上分析机构追踪到的疑似损失已达数千万美元，但具体金额和受害人数仍未得到Ledger完整确认。公司也表示，目前没有证据表明其内部系统或官方直销渠道遭到入侵。
这件事也提醒大家：硬件钱包并不意味着绝对安全。设备是否被动过手脚、购买渠道是否可靠、助记词有没有暴露，都可能影响资产安全。
过去大家买硬件钱包，是为了把私钥隔离在网络之外；但如果助记词在初始化时就被泄露，再安全的链上协议也帮不了你。
【老韭观察】Ledger扩大停售范围，硬件钱包的信任危机还没结束
Ledger这次采取了更大范围的行动。
10月13日，Ledger要求东南亚及香港的经销商暂停销售并下架相关硬件钱包，涉及印尼、新加坡、泰国、菲律宾、越南、马来西亚和香港。此前，调查主要围绕东南亚经销商CryptoBilis展开，现在排查范围进一步扩大。
这起事件麻烦的地方在于，问题可能出在设备流通环节，而不是大家通常理解的软件漏洞。
Ledger已确认，至少一台涉事设备内存在未经授权的硬件植入物。其安全团队表示，该装置能够读取设备屏幕上显示的24个助记词，并通过移动网络传出。一旦助记词泄露，攻击者就可能在另一台设备上恢复钱包、转走资产。
目前，链上分析机构追踪到的疑似损失已达数千万美元，但具体金额和受害人数仍未得到Ledger完整确认。公司也表示，目前没有证据表明其内部系统或官方直销渠道遭到入侵。
这件事也提醒大家：硬件钱包并不意味着绝对安全。设备是否被动过手脚、购买渠道是否可靠、助记词有没有暴露，都可能影响资产安全。
过去大家买硬件钱包，是为了把私钥隔离在网络之外；但如果助记词在初始化时就被泄露，再安全的链上协议也帮不了你。