⚠️ 硬件钱包使用者们注意：Ledger 被盗凸显出来的供应链风险肯定不会是首例。 1️⃣到底发生了什么： 已确认的核心：特定经销渠道出现集中失窃报告； Ledger 表示，正在调查东南亚部分用户的资金损失报告，这些用户通过 CryptoBilis 购买设备。 该商家当时属于 Ledger 的官方经销渠道，覆盖印度尼西亚、马来西亚和菲律宾 2️⃣ Ledger 的公开处理方式： 1）要求 CryptoBilis 暂停销售和发货。 2）对过去 90 天内从该商家购买设备的人：尚未初始化的，先不要初始化。 3）已经初始化的，建议考虑把资产迁往新设备、新助记词控制的钱包。 3️⃣ 被盗资产多少； 目前获悉的一共311台设备出事； MistTrack 的估算接近 9,000 万美元，进一步分析来自 Bitquery：它将损失估为 9,290 万美元，涉及五条链上的 311 个钱包地址。 4️⃣为什么硬件钱包没联网、没操作，资产也可能被盗？ 币并不存放在 Ledger 这个小设备里，而是在链上； 设备负责保护私钥、完成签名。硬件的唯一好处就是没有联网减少被攻击的可能。 但是，对于普通单签钱包，攻击者一旦取得完整的密钥材料，就可以在自己的设备上构造有效交易，不需要你的 Ledger 再次联网，也不需要知道你设备的 PIN。助记词之所以能用于恢复钱包，也正是因为它可以重建对应的密钥。 5️⃣供应链风险开始凸显这可能不会是首例。 我们无法知道我们钱包在制造和运输过程这么多环节里，到底经历了什么。比如设备在制造、运输、仓储、经销或转售过程中，被调换、预先设置，或者加入未授权元件。 Ledger 是真的，通过 Ledger 的 Genuine Check 真伪检测，不等于整台设备从未被物理改装。安全芯片是真的，设备能正常工作，也能通过认证，但设备其他部分被人动过手脚，这我们就懵逼了！ 6️⃣目前是什么情况？钱追回了吗？ 最新数据 目前 Ledger 盗币黑客向Tornado Cash转入107万美元ETH，部分资金流入Binance热钱包。 核心建议： 先不要重置钱包、恢复助记词，或者点击所谓紧急安全升级链接，这个时候肯定有浑水摸鱼。 先核实购买渠道和初始化过程；如果命中涉事渠道，或助记词存在暴露可能，需要的是“新密钥＋链上迁移”，单纯换设备、改 PIN 或更新固件不够。