推文

@blmario669 · 2026-10-10 09:03

这次 @Ledger 闯了大祸，按照 @COLDCARDwallet 被盗 1.3 亿美元的先例看 ，Ledger 最终很可能也会让用户自担损失不会赔付。 相对于今年 4 月份假的 Ledger Live 事件，这次 Ledger 以及经销商恐怕就很难撇清责任了。 目前被盗金额已经超过 9000 万美元，照这个趋势，最终损失突破 1 亿美元也不是没可能。 但我觉得即便确认了责任，Ledger 也未必愿意、未必有能力承担如此大规模的赔付。 今年 7 月份就 @COLDCARDwallet 就发生过一起类似的硬件钱包安全事故。 因为固件中的随机数生成缺陷，导致部分设备生成的助记词随机性严重不足，黑客可以通过离线暴力破解还原私钥，累计损失一度被估算到 1.3 亿美元左右。 后来 Coldcard 背后的 Coinkite 承认了固件问题，公开回应并紧急发布修复版本，但没有针对受害用户赔付方案。 硬件钱包这个东西，我感觉今年是真的要被拉下神坛了。 今年接连出现这种涉及数千万甚至上亿美元的安全事件，恐怕会让很多人重新审视硬件钱包的安全性。

曝光 1479 · 评论 15 · 点赞 19 · 书签 1 · 曝光/时 107.63694028384336