海外
亮子昨天吃到一个大瓜，Ledger的冷钱包被链上侦探发现被盗了！
当时距离事件发生只有两个小时，很多情况还不明朗，不过被盗资金接近一亿美金！
当时我就判断应该是渠道出了问题。
最近真是黑客们的牛市，就连号称“绝对安全”的硬件钱包也接连出事，先是Coldcard因为生成的密钥随机数有问题，被扫走了一亿多；然后是币按支持的硬件包把买家信息给泄露了（）。
本次出事的，则是硬件钱包市场毫无争议的龙头Ledger。
目前Ledger采取的行动也和我判断一致，是 让一家叫 CryptoBilis 的经销商停止卖货和发货。
CryptoBilis是 Ledger 的官方经销商，客户覆盖马来西亚、印尼、菲律宾等地。
到了今天，本案有更劲爆的细节爆出。
前Mt.Gox CEO Mark Karpelès 拆开一台从马来西亚买来的Ledger
外包装热缩膜完好，但在屏幕垫片位置发现了隐藏模块，包括LTE通信组件、天线、eSIM以及连接至设备SPI总线的微控制器。
他描述该模块可能在设备显示助记词时捕获屏幕内容，并通过蜂窝网络远程发送。
安全团队慢雾（SlowMist）的分析与此方向一致：攻击者可能在硬件层面植入监听屏幕数据线路的模块，在用户设置钱包、助记词逐字显示时同步记录，再通过LTE/eSIM传出。
说人话，就是你买的硬件钱包，就算包装完整，也可能不安全了！
硬件钱包的安全元件主要保护私钥不被直接提取，但无法阻止外部模块“偷看”屏幕明文显示。
目前此事的最新进展，可能指向该案件背后可能有中国人的身影。
公开信息显示，CryptoBilis公司近期股权有变动，有报道称一位中国背景的股东相关实体取得控制权，且原创始团队在一定期限内需保密出售细节。
但目前没有确凿证据表明这次股权变更与 Ledger 设备资金被盗存在直接关联。
CryptoBilis 也已暂停马来西亚、菲律宾、印尼的门店及线上渠道所有品牌硬件钱包销售与发货，并关闭线下门店，配合调查。
这起事件直接冲击了“硬件钱包是最安全存储方式”的普遍认知。
即使设备本身的安全元件未被破解，供应链环节（经销商、物流、二次包装）一旦被干预，用户就可能在不知情的情况下使用已被预先掌握种子或植入监听模块的设备。
Ledger Genuine Check等官方验证机制主要确认安全芯片来源，无法检测物理层面的改装。
对普通用户而言，短期建议包括：
优先通过Ledger官网直接购买，避免非官方经销商。
收到设备后检查包装完整性，有条件可拆机观察是否有异常模块。
大额资产还是联系专业托管方案吧~
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
