帖子
半只猴子
又一个倒霉蛋出现了，14.68万美元瞬间归零
$ARKM 链上数据显示，有一个钱包8年没出事，但一个月前，在超过4年的不活跃期后，他切换到了一个新钱包。
然后，CryptoBilis Ledger Drainer 从中窃取了全部 59枚$ETH ，价值 14.68万美元。
这个故事最扎心的地方：
第一，旧钱包8年没事。 他一直很安全，没出过问题。
第二，他换了新钱包。 超过4年没动，可能觉得该更新一下设备。
第三，问题就出在新钱包上。 那个被篡改的Ledger，把助记词直接发了出去。
他做对了一切，除了买错了一个钱包。
8年的安全，毁在一个新钱包上。
如果你最近90天买过Ledger，先别用。
半只猴子
Ledger硬件钱包供应链攻击：8600万美元被盗！
Ledger官方刚刚发布警告：正在调查一起涉及东南亚用户的资产被盗事件，相关设备购自经销商。
官方建议：如果你最近90天买过Ledger硬件钱包，先别急着用。
损失有多大？
链上调查员Specter估计，被盗资金来自比特币$BTC 、以太坊$ETH 、波场网络上的数百个钱包，总额超8600万美元。安全研究员tanuki42此前估算超7200万，且数字仍在增加。
为什么硬件钱包也会被攻破?
这不是软件漏洞，是物理供应链攻击。
硬件安全专家在展示过一种被篡改的硬件钱包：内部植入了微型间谍芯片，连接在安全元件和OLED屏幕之间的SPI总线上。
它的工作原理：被动截取你屏幕上显示的助记词，用模式识别“读”出来，然后通过内置4G模块和eSIM，把助记词直接发出去。整个过程不经过你的电脑，不触发任何软件报警。
硬件钱包的安全，从来不只是软件的事。 从工厂到你手里，中间任何一个环节都可能被动手脚。
