帖子
Tao OY
🚨 警惕！Ledger硬件钱包遭供应链攻击（植入恶意芯片）
Ledger 确认部分通过东南亚授权经销商（CryptoBilis）销售的设备在供应链环节被篡改，植入了未授权的硬件模块！
⚠️ 攻击手法与威胁：
隐蔽性极高： 恶意植入物保留了原装安全芯片，能完美绕过 Ledger 官方的正品检测（Genuine Check）。
窃取助记词： 在用户初始化设置钱包时，该模块会捕获屏幕显示的助记词，并通过内置蜂窝模块悄悄外传。
💥 影响与损失：
已有数百个钱包资金被清空，估计损失高达 $7,000万 – $9,300万+。
部分社区报告显示，风险可能不仅限于该单一经销商渠道。
ℹ️ 官方回应： Ledger 强调其官方系统及官网直售设备未受影响。但此事件已对自托管（Self-custody）行业的供应链信任造成极大冲击。
🛡️ 安全建议：
硬件钱包务必仅通过官方直营渠道购买，切勿依赖第三方授权商。
定期排查设备外壳是否有二次封胶或拆解痕迹。
#Ledger调查东南亚经销商渠道资金损失 #Crypto #网络安全 #硬件钱包 #区块链安全
