Ledger 確認了：東南亞經銷商 CryptoBilis 賣出的硬件錢包裏被人塞了硬件植入體，疑似超過 8600 萬美元被盜，幾百個錢包被清空。
硬件錢包的賣點是"私鑰永不觸網"，結果問題出在出廠之前。你買的是保險箱，別人在出廠環節就給你裝了個後門。
供應鏈攻擊不是什麼新概念，但放到加密圈尤其諷刺——大家花幾百塊買個冷錢包防黑客，最後被偷的方式不是被黑，是被自己買的設備坑了。