推文

@zgjncw2024 · 2026-10-11 08:59

四个月前，他花500万美元，以6.5万美元/枚抄底80枚比特币。为求绝对安全，一周前买了Ledger硬件钱包，把80枚全转进去。没想到，10月9日，币被一扫而空。随后更多用户爆雷，初步统计400多人累计损失9000万美元。 Ledger随即要求经销商CryptoBilis暂停发货。CryptoBilis是东南亚顶级经销商，门店在吉隆坡Berjaya Times Square，号称全新、正品、密封；Ledger官网还列有其马来西亚、印尼、菲律宾三家。2025年10月，其CEO和区域经理曾受邀去巴黎参加Ledger活动并参观新总部。 创始人随后辟谣：CryptoBilis已被收购，原股东退出全部运营、管理和行政职务。网友发现董事换成黑龙江籍神秘人士Jiaming，2026年8月3日任职，9月7日辞职，10月9日爆出被盗。被问为何不通知Ledger，创始人称受保密条款限制，10月中旬才能披露。而10月中旬前最后两天，事故就发生了。 更巧的是，10月8日，Mt. Gox前CEO Mark Karpelès发过一条警示推文，附硬件钱包拆解图；次日，盗币消息曝出。 这像是供应链攻击。攻击者不改安全元件，以免被正品检测发现，而是在SE与屏幕之间的SPI线上植入监听板，偷看助记词并自动外传。该手法已进化到第三代，外观整洁，接近原装，可能已量产。也就是说，Ledger正品检测可能失效，连第25个助记词在设备上输入也不绝对安全。 自保建议：只从官网直邮，避开第三方代理、本地经销商和电商；用硬件钱包防在线盗私钥，用多签防单点风险；不同品牌分别创建助记词，避免同一品牌单点故障。可即便如此，普通散户还能完全自保吗？

曝光 280 · 评论 1 · 点赞 2 · 书签 0 · 曝光/时 249.21846750048297