硬件錢包也被盯上了!Ledger確認設備遭植入未授權硬件
很多人買硬件錢包,就是爲了“把資產掌握在自己手裏”。
但這次事件提醒所有用戶:
自託管的第一步,是確保設備本身可信。
Ledger確認,在調查 CryptoBilis 經銷商相關錢包盜竊事件時,發現一名受影響用戶的設備內部存在未授權硬件植入。
目前已知:
問題涉及 CryptoBilis 渠道銷售的部分設備
CryptoBilis已暫停所有硬件錢包銷售和發貨
Ledger表示暫無證據顯示自身系統、服務或安全基礎設施遭入侵
受影響用戶被建議不要初始化未使用設備,已使用用戶考慮遷移資產至新設備。
這件事最大的啓示:
區塊鏈安全,不只是保護私鑰。
過去大家關注:
私鑰有沒有泄露
助記詞有沒有保管好
交易有沒有籤錯
但這次事件把另一個問題擺到了臺前:
設備供應鏈是否可信?
硬件錢包的安全,不僅來自代碼,也來自從生產、運輸到用戶手中的每一個環節。
對於Crypto用戶來說:
儘量通過官方渠道購買設備
不使用來源不明的二手錢包
永遠不要向任何人透露助記詞
資產安全沒有捷徑。
真正的自託管,是技術安全 + 使用習慣 + 風險意識共同組成的防線。
#ledgertech #ledger确认用户设备遭植入未授权硬件