Ledger硬件钱包疑遭供应链篡改，用户资产安全受质疑

谁是币圈“岳不群”？ 友商10·11事件席卷全球加密市场，波及全球用户数百亿美元的资产，让无数加密行业参与者蒙受巨大损失，承受难以言说的痛苦。整个 Crypto 市场也由此陷入漫长的寒冬，无数人的财富、信心与希望在这场风暴中遭受重创。 然而，面对这样一场给整个行业留下深刻伤痕的灾难，首富在接受采访时，竟然睁眼说瞎话，如此轻描淡写地说道： “实际上，币安拿出了大约8亿美元，用于赔偿那些在币安平台上遭受损失的用户，尽管币安本来并没有义务这样做，对吧？也就是说，币安没有任何必须进行赔偿的义务，但币安完全出于自愿，主动进行了这些赔偿。” 数百亿美元的市场损失、无数用户的痛苦，在他口中，最终变成了一场值得自我表扬的‘自愿赔偿’。

曝光 80616 · 评论 282 · 点赞 608 · 书签 28

Holy shit! @Ledger 问题太多了！ 欧洲，南美洲也有网友拆开ledger钱包发现里面被篡改！并非只有亚洲！ 这么看前面我拆机的帖子中的判断是对的：只要中间环节有问题，一定会有人动手脚去篡改！ 我看到很多人说只要在官网购买的就没问题，大错特错！这个品牌的钱包防拆性能差，如果我没记错的过，只有外包装的塑封，而这个塑封就是最容易造假的。 假设你在官网购买，如果在包装，运输，海关，快递员送到你家这里面的任何一个环节出问题，你还愿意将你的几万甚至几百万美元的资产放里面吗？ 快醒醒吧！ 另外看图片，图一是原图，图二是grok生成的英文翻译，这是网传的Ledger使用的中国大陆的硬件代理商聊天记录，他可以随随便便就把ledger钱包送人。 你理解这里面的含义吗？可以送人，意味着监管几乎没有，或者说Ledger官方并没有序列号码限制产品的流通。 另外，大家有没有想过，市面上任意一家冷钱包都没有资产相关保险，昨天我也发帖子说另外一个品牌免责中只管赔付你100新加坡币。 总之，我们看到了太多的问题，产品设计问题，质量问题，监管问题，如果你非得说问题出在经销商身上，那么经销商又是谁选择的呢？你们的监管部门是傻子吗？ 如果Ledger不做产品升级，增加防拆防伪功能，增加资产保险，提高监管效能的话，我们可以直接弃用这个钱包了。 https://x.com/alex_bitcoin1m/status/2109055132667371592?s=46&t=qdEEH9JXvLyDRLENPTPsVA

曝光 44531 · 评论 19 · 点赞 138 · 书签 61

这几天，多位从 CryptoBilis 买过 Ledger 硬件钱包的用户报告资产被盗。Ledger 已确认，受影响用户的设备里被植入了未经授权的硬件。具体原因和影响范围还在调查。 CryptoBilis 也卖过 OneKey、Trezor、Tangem、SafePal、imKey 等品牌，所以很多人来问我：我的 OneKey 还安全吗？ 截至发文，我们没有收到 OneKey 用户因这次事件遭遇资产被盗的报告。但没收到报告，不等于没有风险。用户的资产安全不能靠运气，我们不会去赌。 我们已经终止了 CryptoBilis 的授权，它不再是 OneKey 的授权经销商。 从今天起，我们做三件事。 第一，不再新增经销商。 即日起，OneKey 停止新增任何经销商。 第二，所有现有经销商重新审查。 以前通过认证的，也全部重新审核、重新排查。经营主体核实不了、最终受益人说不清楚的，一律取消授权，从官网下架。 经销商网络会大幅缩小。硬件钱包关系到用户的资产，渠道必须管严。 审查完成后，我们会在官网公布完整的授权经销商名单。到时，不在名单上的，就不是 OneKey 的授权经销商。 第三，在 CryptoBilis 买过 OneKey 的符合条件用户，免费换新。 2026 年 3 月 1 日至本声明发布之日，在 CryptoBilis 买过 OneKey 硬件钱包的用户，不限型号，不管有没有激活、有没有用过，都可以免费换新。 为什么从 3 月 1 日算？CryptoBilis 的原联合创始人公开表示，公司在今年早些时候被收购，3 月完成了经营管理职责的交接。我们从 3 月 1 日开始覆盖，把整个交接月份和之后的购买都算进去。这个范围已经超过 180 天，我们宁可多覆盖一点。 换新设备由 OneKey 官方商店直接发货。原来是什么型号，就换同一型号的全新设备；如果那个型号没货了，就免费升级成更新的型号。 旧设备不用寄回，我们直接寄新的，直接从 OneKey 官网发货。 申请方法很简单：在 OneKey 官网点「客服」，或者打开 http://help.onekey.so，提交工单。 标题写 CryptoBilis Replacement，附上： - 购买凭证或小票，必须提供； - 设备型号； - 设备有没有激活、使用过。 申请截止：2026 年 12 月 31 日。 换新可以申请，资产安全不要等。 如果设备还没激活，先别激活，直接申请换新。 如果已经在用、里面还有资产，出于预防，请把旧助记词当作可能已经泄露来处理，尽快把资产转到使用全新助记词的钱包里，别为了等新设备而拖着。 手里有其他来源可信的硬件钱包，就在那台设备上生成全新的助记词，把资产转过去。暂时没有的话，可以在安全、可信的手机或电脑上，用 OneKey App 新建一个钱包，生成全新的助记词，先把资产转过去，作为临时过渡。 新设备到手后，在新设备上重新生成全新的助记词，再把资产转进去。不要把旧助记词导入新设备，也不要把临时 App 钱包的助记词导入新设备。资产转完后，旧设备和旧助记词就别再用了。 最后提醒一句：OneKey 客服永远不会问你要助记词或 PIN 码。任何以「换新」「验证」为由索要这些信息的人，都是骗子。 大家买 OneKey，是因为信任 OneKey。这份信任，我们得接住。 这件事我会跟到底，有新进展，我会第一时间更新。 Yishi

曝光 42321 · 评论 68 · 点赞 248 · 书签 22

卧槽！Ledger 被盗事件持续发酵：不止 Nano X，连高端 Stax 都被发现植入恶意模块！ 目前涉及的 Ledger 型号，我全部整理了一下： Ledger Nano X：证据最充分。 Mark Karpelès 和 Tibane Labs 等研究人员已经公开拆机，发现 Nordic nRF9151 蜂窝通信模块、MCU、eSIM 和隐藏天线。恶意电路藏在屏幕后面，甚至已经迭代出多代设计。 Ledger Stax：最新曝光！ 10月11日出现首例公开植入报告，设备内部被发现额外的 4G/LTE 模块、芯片及隐藏天线，具备外传助记词的潜在能力。 Ledger Flex：社区用户提出设备异常及安全担忧，但尚未找到与 Nano X 同等级的完整恶意硬件拆机证据。 Ledger Nano S、S+、Gen5 目前没有发现与本次事件直接相关的可信硬件植入案例。 目前 Ledger 确认的资金被盗案例集中在东南亚授权经销商 CryptoBilis，涉及马来西亚、印尼、菲律宾。

曝光 35015 · 评论 20 · 点赞 72 · 书签 50

今天有一位觀眾向我求助，稱自己在馬來西亞購買 Ledger 硬體錢包後，發現錢包內價值近 50 萬美元的資產疑似被盜。他接受了我頻道的連線，也同意公開我們的對話內容。 本著對各方負責的態度，我希望先把關鍵事實查清楚。目前證據鏈還不完整，我正在核對購買憑證、錢包初始化過程，以及資金轉入和異常轉出的紀錄。資產是否確實被盜、具體損失多少、原因是助記詞洩露、設備被竄改，還是其他問題，都需要進一步查證。他使用的型號，據現有資料判斷可能是 Ledger Stax，也需要確認。 大家先不要因此恐慌。就這位觀眾的個案而言，目前掌握的資料沒有證據表明 Ledger 原廠設備存在安全缺陷，也沒有證據證明他的設備被竄改。設備交付、初始化和後續使用的完整過程，都需要繼續調查。 也再次說明我自己的情況：我目前仍持有存放在由 Ledger 設備生成助記詞所建立的錢包中的比特幣，截至目前沒有發現異常轉出或資產損失。這是我個人的使用情況，不能據此判斷這位觀眾的遭遇或其他設備的安全狀況。 我會盡可能協助他整理證據，向 Ledger 官方報備案件情況，並在核實關鍵證據後，再向大家公開經過和調查結果。涉及觀眾的損失，也涉及產品和經銷商的責任，每一個判斷都需要有依據。請大家給我一些時間。 我願意無償幫助這位兄弟，是因為我確實想把原因查清楚：他經歷了什麼，問題出在哪個環節，我們使用硬體錢包時又有哪些地方需要留意。 如果你也有類似遭遇，願意分享自己的經歷，或者希望聽聽我的建議，可以私訊我安排電話連線。我會在能力範圍內，盡可能幫你梳理情況和後續處理步驟。是否公開對話內容，會事先徵得你的同意。請不要向我或任何人發送助記詞、私鑰或錢包密碼。

曝光 33513 · 评论 21 · 点赞 61 · 书签 23

你说你让硬件钱包厂商怎么赔付你 他卖一千多的东西 最多含泪赚你几百块 然后你往里放一千万 他得卖多少能赔啊...

曝光 32328 · 评论 14 · 点赞 141 · 书签 5

说了很多次了，硬件钱包并不安全，个人存最大的交易所币安，才是最优解， 觉得硬件钱包安全的，多少带点叛逆性人格。 硬件钱包存在三重风险： 1. 钱包本身出问题，比如这个ledger， 2. 自己出问题，丢失或者助记词保存不当， 3. 不能按闹分配，被盗后没人赔偿。 一个靠谱的中心化交易所完美解决了这三点， 1. 平台本身出问题比如被盗，有保险基金赔偿，币安保险基金高达12.8 亿美元， 2. 自己忘了密码啥的，申请重置就好了， 3. 可以按闹分配，出事了发帖来闹绝对有人管，币安话事人一姐亲自当客服，证实是平台责任平台肯定会赔。 人民币存自己家里保险柜安全还是存工商银行安全？😅😅😅

曝光 30153 · 评论 40 · 点赞 98 · 书签 15

一把小刀 不到一分钟就把我的 ledger nano x 拆开了。 大家帮我看看里面有没有4g模块植入。

曝光 29988 · 评论 28 · 点赞 72 · 书签 32

趁机学习中… 早年玩了不少硬件黑客，不过只算入门。这次 Ledger 被植入后门事件，这伙人是真“硬件黑”高手。

曝光 29170 · 评论 5 · 点赞 136 · 书签 79

最近硬件钱包 FUD 有点严重，我用硬件钱包就是 OneKey，有人竟然认为 一个老 iPhone 做比特币硬件钱包比专业硬件钱包都好😅，我也是无话可说。 就目前来看，硬件钱包依旧是是个人长期冷存储比特币最实用、最可靠的方案之一。

曝光 27247 · 评论 47 · 点赞 51 · 书签 20

CZ提醒近期购买 Ledger 硬件钱包的用户： 少数人可能买到了假设备，或者设备被人动过手脚。一旦硬件钱包有问题，用户从生成私钥那一步起就已经不安全了。 目前看到的问题还是经销商环节。如果有一天，保护 $BTC 的签名算法被攻破，影响的就不只是几台硬件钱包，而是交易所、钱包和大量早期 $BTC 地址。 所以看到 BNB Chain 已经开始测试抗量子方案时，我才发现，量子威胁可能没有我们想得那么远。 今年5月，BSC 测试把现有签名方式换成抗量子方案。技术上能实现，但每笔交易的数据会增大20多倍，处理速度下降40%-50%，距离正式应用还有不少问题要解决。 Ledger 供应链攻击、自托管漏洞、交易平台被盗接连发生。这也是我关注 @1096361BTC 的 MBTC 的原因：不把风险写成已经发生的危机，而是让社区提前讨论中本聪时代的早期地址和 $BTC 的长期安全。 面对供应链攻击和未来可能出现的算法风险，@cz_binance @heyibinance，如果现在只能给长期持有 $BTC 的用户一条安全建议，你们会说什么？

曝光 26498 · 评论 29 · 点赞 33 · 书签 5

常听人劝“拿台离线旧 iPhone 当冷钱包”。 问题是：你要玩 DeFi，这台离线 iPhone 怎么 Connect dApp？没有软件支持就是块砖。硬件钱包解决的从来不只是离线存储。 通用硬件做得最漂亮的是十年前的比太钱包：一台联网手机广播，一台离线手机签名，中间只走二维码。文浩大哥的比特派定位不同，活到今天，币圈常青树。

曝光 24218 · 评论 21 · 点赞 52 · 书签 27

Ledger 被盗的 USDT 被 Tether 冻结了，大家别忙着鼓掌，铁拳有可能打到你身上！ 这几年做资产找回和粉丝问题回答的时候，就经常遇到一些朋友反映说自己的 USDT 被冻结， 可能只是因为自己接收到了其他的朋友的钱包里面给他转的一笔款，涉及到某些问题，就直接把他的钱包里面的资金全部冻结了。 虽然这种情况不多，大部分还是涉及到一些不太规范的行为， 但确实有一小部分也是被误杀的。 我前几年还帮助两位小伙伴通过各种渠道找到找到泰达去进行申诉，拿回来了他的资产。 我们继续把眼光拉回这次事件。 1️⃣ MistTrack 确认：Tether 已冻结 Ledger 事件相关地址的 USDT。 2️⃣ USDT 合约 2017 年就内置 destroyBlackFunds，黑名单地址余额可以直接清零。 3️⃣ 欧盟 MiCA：持牌平台对 USDT 停止新增服务，2027 年是最后期限。 所以，这里涉及到一个问题，作为一个稳定币，到底有多大的权力可以随意冻结别人的资产？ 个人觉得稳定币稳定的是价格，不是所有权，BTC 的价值在于没人能冻结你；USDT 的价值，恰恰在于有人能冻结。 所以我希望大家心里都要有一杆秤。 不是说 USDT 不能用，而是要分清： 大额长期存放的资产放在哪，自己心里要有数！

曝光 22249 · 评论 16 · 点赞 54 · 书签 14

这才是真正的派发！但，也没那么可怕。 数据显示：10月7日至8日长期持有者（LTH）累计向交易所转入约3.2w枚BTC。这是自今年2月5日大跌后，第2大LTH单日转入规模（图1）。 如果这些筹码不是用于币本位合约保证金（事实上OI也没有增加这么多），那么大概率是潜在的卖出意图。 不过，这3.2w枚BTC并不能全部视为LTH的主动派发。 因为就在同一时期，美国政府相关钱包向Coinbase Prime转入了约1.72万枚BTC（币龄1-2年）。 考虑到Coinbase Prime是美国法警署指定的官方托管和交易服务商，因此，这笔转账并不必然意味着卖出，也可能与资产托管整合或案件处置有关（图2）。 剔除这部分特殊转账后，剩余约1.48w枚才是我们更需要关注的潜在抛压，主要来自币龄6-12个月及3-5年的长期筹码。 在熊牛过渡期，LTH日均向交易所转入2000-3000枚BTC，通常属于正常范围。一旦转入量突然大幅超过均值，往往伴随着特殊事件或行预期偏空。 但问题是，“行情下跌+LTH筹码派发”，就一定是坏事吗？我认为：未必如此！尤其是在熊牛过渡阶段。 从实体调整后的CDD（币天销毁量）数据来看，每当行情回调且CDD大幅上升（图3），往往意味着部分沉寂已久的筹码开始活跃，甚至选择离场。 （CDD的计算方法是将BTC的花费数量乘以持有天数，所以CDD暴涨，即代表有“老币”被大量花费） 但事后看，下跌虽然带来了短期抛压，却也促使部分不坚定的筹码完成换手。潜在的卖盘提前释放，反而为后续行情减轻阻力。 如果把观察周期拉长，这种现象就更容易理解。 在完整的牛市进程中，随着价格不断上涨，越来越多持有时间更长的筹码，也会逐渐加入派发行列。 这种变化通常会推动LTH-ASOL（长期持有者已花费输出平均币龄）曲线逐步抬升（图4）。因为当被花费的老筹码占比提高时，整体平均币龄也会随之增加。 例如，10月8日当天被花费的LTH筹码，平均币龄达到712天，而7月14日只有651天。 这意味着，参与链上转移的长期筹码正在呈现更明显的老龄化特征。 从另一个角度来看，这也是牛市进程中，长期沉淀的筹码逐渐被激活、换手活跃度不断提升的一种表现。 所以，我们不必对每一次LTH派发都过度担忧。真正值得关注的，是这些筹码能否被市场有效承接。 毕竟，一轮牛市不可能只有买入而没有卖出。老筹码持续释放，新资金不断承接，本身就是市场完成价值再发现的过程。 只要需求能够有效消化供给，阶段性的派发不能成为趋势的阻碍。充分的筹码换手，反而是一轮行情能够走得更远的重要基础。

曝光 20197 · 评论 37 · 点赞 107 · 书签 14

最近 Ledger 确认有设备被植入，又让人重新想硬件钱包的供应链和验真问题。保护资产不能只看芯片，设备结构、私钥在哪生成、到手怎么自己确认，这些更关键 我重新看了下 Tangem，结构比较精简：安全芯片和 NFC 封在一起，没屏幕、电池、USB、蓝牙，手机碰一下供电。少了显示助记词的路径，也少了不少额外组件 无助记词模式下私钥在芯片里生成、签名也在芯片内完成，不用抄或存恢复词。App 会验芯片和固件真实性，新卡最好自己建钱包，一打开就显示已激活的先别转资产。固件出厂写入后不能再刷，芯片是 EAL6+ 携带方便，卡片或戒指都行。自己验真、自己建密钥更踏实：https://tangem.com/invite/Y5S95Z 怀疑旧助记词有问题就用全新密钥迁移，先小额测试。备份设备分开放，交易还是要自己核对

曝光 19448 · 评论 18 · 点赞 35 · 书签 0

买硬件钱包，安全不能只看品牌，更要看私钥怎么生成、设备能不能验真！🔐 最近 Ledger／CryptoBilis 事件再次敲响警钟：硬件安全，供应链也不能忽视。 我更关注 Tangem 的几个设计： ✅ NFC 卡片结构，减少额外硬件组件 ✅ 私钥在安全芯片内生成，签名也在芯片内完成 ✅ 官方 App 验证设备真实性，首次使用自己创建钱包 ✅ 无需充电，卡片轻便，甚至还有 Tangem Ring 戒指款 记住：如果怀疑旧助记词泄露，应该创建全新密钥并转移资产，而不是简单换个设备导入旧助记词。 🔒 Switch to Tangem，自己验真，自己掌控私钥！ 🎁 官网结账添加 SEEDLESS，折扣码：GM6CNB 享额外 20% 优惠，具体以结账页面为准。 👇 专属购买链接：http://tangem.com/invite/GM6MNS #SwitchToTangem #Tangem #HardwareWallet #SelfCustody

曝光 19343 · 评论 19 · 点赞 20 · 书签 0

被动过手脚的 Ledger Stax（粗略对比图）@SlowMist_Team

曝光 17664 · 评论 5 · 点赞 65 · 书签 35

Okx钱包不是非常安全的web3钱包吗？ 我这个手机（苹果15）炒币手机没有下载其他的东西，私钥可以确认没有丢失！ 资金最后流向转到了0xed9ab5bc05a0152b9dc2f7902e8369af7bc18771 疑似交易所地址，我还没查！ 有没有链上高手帮忙查一下

曝光 14038 · 评论 33 · 点赞 13 · 书签 7

买了硬件钱包，最怕的不是不会用，而是你以为买到的是安全设备，实际上它可能在到手前就被动过手脚。 最近 Ledger／CryptoBilis 事件再次提醒大家，硬件钱包的安全，不能只看一个安全芯片。 设备有没有被动过？ 密钥到底在哪里生成？ 第一次使用时，是不是你自己完成验真和创建？ 这些细节，才真正关系到你的资产安全。 所以如果你最近正在重新考虑硬件钱包，我会建议你了解一下 Tangem @Tangem。 为什么我会关注 Tangem？ Tangem 的结构比较简单。 它是一张卡片，把安全芯片和 NFC 天线封装在一起，没有屏幕、电池、USB，也没有蓝牙。使用时通过手机 NFC 感应供电。 少了屏幕、电池和各种连接接口，也就少了一些可能被攻击的环节。 而且它不会把助记词显示在屏幕上，选择无助记词模式后，私钥会在你创建钱包时，直接在卡片安全芯片里生成，交易签名也在芯片内部完成，私钥不会以明文形式离开芯片。 简单来说，就是不用展示助记词，也不用抄下来、拍照保存，少几个步骤，就少几处可能泄露的地方。 收到卡片后，记得自己验真 新买的设备，最好由你亲自完成初始化。 打开官方 Tangem App 后，App 会帮助你验证芯片和固件的真实性，也会检查设备有没有被提前激活。 如果你第一次使用时，发现设备已经激活，或者有人让你输入他提前提供的访问码，先不要往里面转资产，应该按照官方流程重新核查。 硬件钱包最重要的一步，就是密钥必须由你自己创建。 Tangem 的硬件固件在生产时写入，之后不能重新刷写。这里说的是硬件固件，手机上的 App 还是会正常更新。 它使用 EAL6+ 认证安全芯片，相关智能卡代码和硬件固件，也有 Kudelski Security、Riscure 的独立安全评估资料。 使用起来也比较方便 卡片很薄，平时放钱包里就行。 如果你喜欢随身佩戴，也可以选择 Tangem Ring。平时通过 NFC 轻轻碰一下手机，就能打开 App 管理资产，不需要充电，也不用带数据线。 当然，硬件钱包不是用了就万无一失。 每笔交易依然要仔细核对网络和收款地址，第一次转账最好先做小额测试。 如果你怀疑旧助记词已经泄露，也不要把旧助记词导入新设备。正确做法是创建一个全新的钱包，然后把资产转移过去。 如果使用无助记词模式，也要把备份卡片分开放好。因为所有备份设备都丢失或损坏后，可能无法恢复钱包访问。 别只是换一台设备，也可以换一种保护私钥的方式。 现在换用 Tangem，自己验真，自己创建全新的密钥，资产才真正掌握在自己手里。 🎁 Switch to Tangem 专属优惠 官网结账时使用优惠码 SEEDLESS，可享额外 20% 优惠，也可以尝试与我的专属优惠码叠加。 👇 Tangem 卡片和戒指购买链接： https://tangem.com/invite/RNU4KB 结账时记得确认专属码 RNU4KB 和活动优惠都已经生效。 优惠及适用商品以结账页面显示为准。 #SwitchToTangem #Tangem #Seedless #HardwareWallet #SelfCustody

曝光 13443 · 评论 33 · 点赞 33 · 书签 2

用硬件钱包，不能只是看“有安全芯片”，还得看能不能自己验真，以及私钥的安全问题 我最近在看自己的硬件钱包，越来越觉得，结构越复杂，被利用的地方就越多 了解了一下 @tangem 我发现它钱包最牛之处就是很“干净” 就是一张卡片，安全芯片和 NFC 天线封在里面，没有屏幕、没有电池、没有 USB、没有蓝牙。 用手机 NFC 贴一下就通电，签名也在芯片里完成。少了屏幕和电池这些部件，减少了很多隐患🛡 更重要的是，无助记词模式创建钱包时，私钥是在芯片里直接生成，不会以文离开芯片，也不用把助记词抄下来。少了这些步骤，等于少了很多被偷看、被复制的机会👍 收到卡之后，用官方 App 自己验一下真伪和是否已经激活就行。先查真伪再使用 它的硬件是固定的，是出厂时写进去的，之后不能再刷，减少了通过换固件植入恶意代码的可能（App 正常更新的）。用的是 EAL6+ 认证芯片，也有第三方安全评估资料 日常使用方便携带，卡片轻，戒指直接戴着，贴一下手机就能用，不用充电、不用线，挺方便的 这个钱包绝对是个可以考虑换设备，与其只是换一台看起来更“安全”的硬件，不如换一种更少攻击面的方式：自己验真、自己创建密钥 🎁 现在官网用 SEEDLESS 有额外 20% 优惠，还能跟我的专属码叠加。 👉 链接： https://tangem.com/invite/4T3LPZ 结账时加上 SEEDLESS，确认专属码【4T3LPZ】和活动优惠都生效了再付款 无助记词模式记得把备份设备分开妥善存放，全部丢失没法恢复。优惠和适用商品以结账页面为准 安全这件事，只有自己控制才安心！ #SwitchToTangem #Tangem #Seedless #HardwareWallet #SelfCustody

曝光 13233 · 评论 70 · 点赞 48 · 书签 1