使用 硬件钱包 Ledger 的注意了：
Ledger 官方支持账号 10 月 9 日确认：正在调查东南亚用户资金被转走的报告，涉及经销商 CryptoBilis（印尼、马来西亚、菲律宾的授权经销商）。
作为预防，Ledger 已要求该经销商暂停销售和发货。近 90 天从这里买设备的人：还没初始化的，先不要设置；已经设置并转入资产的，考虑把资产转到一台新设备、用新生成的助记词。
链上分析师 Specter 追踪称，数百个地址在比特币、以太坊、波场上被清空，估算损失超过 8600 万美元。这个数字尚未被独立核实，Ledger 也还没公布最终原因。
目前更像供应链问题，而不是全网固件漏洞：设备可能在经销商环节被掉包或预植，攻击者事先掌握助记词。官方建议换新种子，也指向“这批设备的种子不可信”，不是“所有正版 Ledger 芯片被远程破解”。
前 Mt.Gox 负责人 Mark Karpelès 已公开征集受害者拆机照片，用来核对主板上是否有额外植入元件。这仍是调查线索，不是定论。
如果你的设备不是从 CryptoBilis 买的，这次通报没有要求全体用户迁移。硬件钱包最怕的仍是买到被动过手脚的机器。只从 Ledger 官网购买，收货后做官方真伪校验，助记词只在设备屏幕上生成，绝不拍照、不上传、不发给任何人。
Ledger 不会私信、打电话，也不会索要 24 个单词。借这次事件来“帮你验证钱包”的，都是骗子。
Ledger 官方支持账号 10 月 9 日确认：正在调查东南亚用户资金被转走的报告，涉及经销商 CryptoBilis（印尼、马来西亚、菲律宾的授权经销商）。
作为预防，Ledger 已要求该经销商暂停销售和发货。近 90 天从这里买设备的人：还没初始化的，先不要设置；已经设置并转入资产的，考虑把资产转到一台新设备、用新生成的助记词。
链上分析师 Specter 追踪称，数百个地址在比特币、以太坊、波场上被清空，估算损失超过 8600 万美元。这个数字尚未被独立核实，Ledger 也还没公布最终原因。
目前更像供应链问题，而不是全网固件漏洞：设备可能在经销商环节被掉包或预植，攻击者事先掌握助记词。官方建议换新种子，也指向“这批设备的种子不可信”，不是“所有正版 Ledger 芯片被远程破解”。
前 Mt.Gox 负责人 Mark Karpelès 已公开征集受害者拆机照片，用来核对主板上是否有额外植入元件。这仍是调查线索，不是定论。
如果你的设备不是从 CryptoBilis 买的，这次通报没有要求全体用户迁移。硬件钱包最怕的仍是买到被动过手脚的机器。只从 Ledger 官网购买，收货后做官方真伪校验，助记词只在设备屏幕上生成，绝不拍照、不上传、不发给任何人。
Ledger 不会私信、打电话，也不会索要 24 个单词。借这次事件来“帮你验证钱包”的，都是骗子。