Ledger硬件钱包用户资产被盗与经销渠道安全

现代版的供应链攻击？老牌比特币硬件钱包 Ledger，被曝一批用户，在其购买的硬件钱包内，存的比特币、以太坊等突然丢失。 这些人共同点是，存放加密货币的硬件钱包，都是从东南亚当地经销商 CryptoBillis 买的，而非官方渠道。 目前市场猜测，是其硬件钱包的东南亚经销商 CryptoBillis，在向用户售卖硬件钱包前，对硬件钱包动过手脚，比如预置了别人知道的助记词密码，或是硬件固件被修改过。 因此该钱包的官方 Ledger，紧急发布预防警告，并对此经销商展开调查。

曝光 32359 · 评论 34 · 点赞 96 · 书签 23

看来是 Ledger 经销商（CryptoBillis）那出问题了，用户买到的 Ledger 被动过手脚： https://x.com/ledger_support/status/2108551100613714002 至于怎么被动的手脚，目前还未知，也许这些用户初始化生成的助记词有问题（比如弱随机数这种），具体等后续调查披露。 已知损失接近 9000 万美金，也有相关被盗用户找我们介入，我们跟进中。

曝光 27602 · 评论 22 · 点赞 108 · 书签 34

不是吧，硬件钱包元老Ledger也疑似出事了？？ 据说说数百个 Ledger 用户的钱包被清空，损失超过 $8,600万。 今天早些时候就有用户发帖，说自己助记词手写放在保险柜，也从没拿 Ledger 跟任何东西交互过，钱还是没了。 两个月前 Coldcard 刚出过固件漏洞，被盗超过 $1亿。 这……现在冷钱包都不如交易所了安全了吧。

曝光 15062 · 评论 26 · 点赞 39 · 书签 13

握草，Ledger也被盗了，那冷钱包就真的靠不住 之前就有硬钱包因为私钥是伪随机生成的被盗 这次Ledger被盗可能是经销商有问题，这批用户可能买到了假冒或被篡改的设备 出事的经销商是正经渠道，Ledger公司已要求该经销商暂停全部销售和发货 但大概率是不会赔付了😅

曝光 11403 · 评论 20 · 点赞 55 · 书签 9

硬件钱包很不安全，因为你不知道硬件钱包从生产到你手里过了几手，中间有一个环节做恶就废了 这次出事的时候主要是东南亚用户，因为 Ledger 的东南亚经销商 CryptoBillis 出事了，要么是监守自盗要么被黑了 所以如果你的钱不多的话分散在 Binance & OKX 是普通人最安全的方式 这次之后会启发很多人做恶，他们发现对啊我可以中间拦截一下不就自由了么😂

曝光 8442 · 评论 11 · 点赞 34 · 书签 6