ledger

Un wallet matériel « vrai » peut quand même voler votre phrase de récupération. Ledger a confirmé le 10 oct. un implant caché dans l’appareil d’un client — acheté chez un revendeur. Leçon : la sécurité commence par où vous achetez.

📋 Les faits (CryptoSlate, 12 oct. 2026)
• Ledger confirme 1 appareil modifié ; le revendeur autorisé CryptoBilis (Asie du Sud-Est) a suspendu ses ventes
• Galaxy Research : ~91 M$ de vols suspects sur 477 adresses, dont ~64 M$ en USDT sur Tron et ~213 $BTC
• Bitquery : ~93,2 M$ sur 315 wallets ; Tether aurait gelé ~10 M$
• Ledger : aucun signe que ses propres systèmes ont été piratés

Le mécanisme 👇
Les 24 mots naissent dans la puce sécurisée, mais doivent passer par l’écran pour s’afficher. Une petite carte ajoutée lit l’écran, reconstitue les mots et les envoie par une puce SIM. La vérification d’authenticité contrôle la puce, pas une électronique ajoutée à côté.

Nuance : on ne sait pas combien d’appareils sont touchés. Ce n’est pas « les wallets matériels sont morts » — c’est « la chaîne d’achat compte ».

🌍 Pour Koffi à Lomé
Il trouve un wallet « pas cher » sur un groupe WhatsApp ou une marketplace. Règles simples :
1. Acheter seulement sur le site officiel du fabricant
2. Refuser un appareil avec des mots déjà notés dans la boîte
3. Vu des mots sur un appareil douteux ? Ils sont exposés : nouveau wallet, nouvelle phrase, puis transférer
4. Petits montants ? Un compte sur une plateforme sérieuse peut suffire au début

Et vous : vous avez acheté votre wallet où ? 👇

Pas un conseil financier. DYOR.
Sources : CryptoSlate ; Galaxy Research ; Bitquery (oct. 2026).

#Ledger #SécuritéCrypto #Afrique

Ledger a confirmé le 10 octobre qu'un appareil vendu par CryptoBilis, revendeur en Indonésie, Malaisie et Philippines, contenait un implant matériel non autorisé. Si vous avez acheté un Ledger chez ce revendeur ces 3 derniers mois, ce post vous concerne directement.

Ce que Ledger conseille (Ledger Support sur X, 10 oct) :
- appareil encore neuf : ne pas l'initialiser
- appareil déjà utilisé : transférer les fonds vers un nouveau Ledger avec une nouvelle seed de 24 mots
- ne jamais communiquer sa phrase de récupération, même à quelqu'un qui se dit de chez Ledger

Selon Ledger, CryptoBilis a stoppé toutes ses ventes de hardware wallets pendant l'enquête, et rien n'indique que ses propres systèmes aient été compromis.

Côté chiffres, prudence : Ledger n'a confirmé aucun total. Le décompte le plus détaillé vient de Bitquery (mis à jour le 11 oct) : 93,2 M$ siphonnés sur 315 wallets et six blockchains, dont 70,5 M$ en USDT sur TRON et 203,8 $BTC (16,8 M$). Les premières estimations publiques tournaient autour de 86 M$ (Specter) et 72 M$ (tanuki42). Tether a gelé 10 M$ d'USDT sur 20 wallets.

Ma lecture : le danger ici n'est pas la cryptographie de $BTC ou $ETH , c'est la chaîne d'approvisionnement. Un hardware wallet ne protège que si personne n'a vu la seed avant vous. L'implant n'est confirmé que sur un seul appareil pour l'instant, donc le lien avec l'ensemble des pertes reste à établir.

Deux suites possibles : soit l'enquête confirme un lot compromis isolé chez ce revendeur, et l'affaire reste régionale ; soit d'autres revendeurs agréés sont cités, et la question de l'achat hors site officiel devient un vrai sujet pour tout le marché.

Votre hardware wallet, vous l'avez acheté directement chez le fabricant ou via un revendeur ?

#Ledger #CryptoSecurity

#TetherFreezesUSDTLinkedToLedgerTheft 🚨 92,9 MILLIONS DE DOLLARS VOLÉS DANS DES PORTEFEUILLES CRYPTO — TETHER EN GÈLE 10 MILLIONS ! ⚠️
Un important incident de sécurité crypto a secoué le secteur après que des enquêteurs on-chain de Bitquery ont retracé environ 92,9 millions de dollars d’actifs volés dans 311 portefeuilles répartis sur cinq réseaux blockchain.
Les portefeuilles concernés étaient associés à des utilisateurs ayant acheté des portefeuilles matériels Ledger auprès du revendeur sud-est asiatique CryptoBilis. Ledger a ouvert une enquête et demandé au revendeur de suspendre les ventes et les expéditions pendant l’examen de l’incident. La méthode exacte utilisée pour compromettre les portefeuilles n’a pas encore été confirmée. 🔍
🛡️ TETHER PASSE À L’ACTION
Tether a gelé environ 10 millions de dollars en USDT liés à l’incident. Cette mesure empêche le transfert des jetons gelés, mais ne signifie pas que les victimes ont automatiquement récupéré leur argent.
Selon l’enquête de Bitquery, une part importante des fonds restait traçable on-chain, tandis que certains actifs avaient transité par d’autres services. Les enquêteurs continuent de surveiller les mouvements des fonds volés.
🔐 POURQUOI C’EST IMPORTANT
Les portefeuilles matériels sont conçus pour protéger les clés privées, mais ils ne peuvent garantir la sécurité si les phrases de récupération sont exposées ou si les autorisations de transaction sont compromises.
Les utilisateurs de crypto devraient acheter leurs appareils auprès de sources fiables, ne jamais utiliser une phrase de récupération préexistante fournie avec un appareil et ne jamais communiquer leur propre phrase de récupération à qui que ce soit.
#SécuritéCrypto #Ledger #Blockchain
$LUMIA

$STRK

$BTC

🚨 Scandale autour de Ledger : une attaque de la chaîne d’approvisionnement est suspectée

L’analyste on-chain Specter estime que les pertes potentielles de centaines de portefeuilles dépassent 86 millions de dollars. Il a également repéré des traces de vols sur les réseaux Bitcoin, Ethereum et Tron. Ledger n’a pas encore confirmé la cause. L’hypothèse principale : il ne s’agirait pas d’un piratage logiciel, mais d’appareils qui auraient pu être modifiés avant leur vente.

Selon des informations non confirmées, l’emballage aurait pu être ouvert chez un revendeur, une puce cachée installée, puis la boîte scellée à nouveau. Lors de la configuration, la phrase de récupération aurait pu être transmise aux pirates.

Il est conseillé aux acheteurs d’appareils de ce lot de ne pas les utiliser. Ceux qui ont déjà configuré leur portefeuille devraient transférer leurs actifs vers un nouveau portefeuille doté d’une nouvelle phrase de récupération.

#Ledger #CryptoSecurity #Crypto

DERNIÈRE MINUTE : LE REVENDEUR MALAYSIEN DE LEDGER « CRYPTOBILLIS », QUI A ÉTÉ COMPROMIS, AURAIT ÉTÉ VENDU EN SECRET À UNE ENTREPRISE CHINOISE AVANT LE PIRATAGE

LES NOUVEAUX PROPRIÉTAIRES AURAIENT OUVERT ET MODIFIÉ LES NOUVEAUX LEDGERS AVANT DE LES EXPÉDIER

#Ledger

#Ledger #HackerAlert
🚨 Ledger Attack: $91 Million Stolen from Compromised Devices — Investigation Details

Hardware wallet manufacturer Ledger has released an official update regarding the incident in which crypto users lost approximately $91 million (an estimate by Alex Thorn, Head of Research at Galaxy Research).

🔍 Key Investigation Facts:
Source of the problem: All confirmed breach cases are linked exclusively to devices purchased through an unofficial reseller in Southeast Asia—CryptoBilis.
Direct sales secure: All official Ledger systems and direct sales channels remain unaffected.
Physical tampering: An unauthorized hardware implant was discovered in the wallet of at least one victim. Ledger notes that the number of modified devices is limited, and the investigation is ongoing.
Seller's response: CryptoBilis has completely halted sales of hardware wallets.

🛡 What should owners of devices purchased through CryptoBilis do?
1. If the device is new (unactivated): Do NOT initialize or set it up.
2. If you have already set up the device: Urgently transfer all funds to a new wallet using a seed phrase generated on a secure device purchased directly from the official Ledger website.
3. If you have been affected: Contact official Ledger Support and file a report with law enforcement agencies.

#ledger暂停cryptobilis销售

CZ lui-même a donné l’alerte ! Il y a vraiment eu un gros problème avec les portefeuilles matériels Ledger cette fois-ci. 😱

La victime la plus durement touchée est un investisseur en bitcoins.

Il y a 4 mois, il a acheté 80 bitcoins à un prix moyen de 65 000 dollars,
$BTC
investissant à lui seul 5,2 millions de dollars. Par la suite, ses gains latents ont atteint un pic de 1,38 million de dollars.

Par mesure de sécurité, il a acheté il y a une semaine un portefeuille Ledger hors ligne auprès du revendeur CryptoBilis, puis y a transféré ses 80 BTC.

Mais peu après le dépôt des fonds, le portefeuille a été entièrement vidé : le capital et les bénéfices ont tous disparu.

Et le plus incroyable, c’est que ce n’est pas un cas isolé.

Un autre utilisateur avait acheté un Ledger auprès du même revendeur il y a 3 semaines et y avait déposé 7 millions d’USDT. Il a lui aussi été victime d’un vol.

D’après le suivi du chercheur en sécurité blockchain Specter, plusieurs centaines de portefeuilles pourraient être concernés, sur différentes blockchains, notamment BTC, ETH et TRON. Les pertes cumulées sont estimées à plus de 86 millions de dollars.

À la base, on achète un portefeuille hors ligne pour se protéger des pirates. Mais voilà que même les portefeuilles hors ligne qu’on achète pourraient poser problème.

Ledger enquête actuellement sur l’incident lié à CryptoBilis. Les détails de l’attaque et le montant définitif des pertes n’ont pas encore été établis.

Si vous utilisez aussi un Ledger, en particulier si vous en avez acheté un auprès de CryptoBilis au cours des 90 derniers jours, nous vous conseillons de lire attentivement l’avis officiel.

Si votre appareil n’a pas encore été initialisé, ne l’activez pas pour le moment.

Si vous l’utilisez déjà, suivez la procédure officielle de migration sécurisée et transférez vos actifs vers un portefeuille doté d’une nouvelle phrase de récupération générée par un appareil fiable.

Même si vous avez acheté votre appareil par un autre canal, vérifiez soigneusement sa provenance et n’utilisez pas une phrase de récupération fournie à l’avance.

Je comprends mieux maintenant : dans l’univers des cryptomonnaies, le plus difficile n’est peut-être pas vraiment de gagner de l’argent, mais de s’assurer, une fois qu’on en a gagné, qu’il ne disparaisse pas du jour au lendemain.

Avant, on craignait la faillite des plateformes d’échange. Ensuite, on a craint le vol lié aux autorisations sur la blockchain. Maintenant, il faut même se méfier de la chaîne d’approvisionnement des portefeuilles matériels.

C’est vraiment si facile que ça de gagner de l’argent ? 😭

$BTC #Ledger #加密安全

#TetherFreezesUSDTLinkedToLedgerTheft Une leçon importante de l’incident Ledger : geler des USDT ne signifie pas récupérer les fonds

Après le vol de cryptoactifs appartenant à des utilisateurs de Ledger et lié à des appareils vendus par CryptoBilis, Tether a gelé $USDT sur des adresses associées à cet incident.

Selon les analystes on-chain de Bitquery, les pertes totales s’élevaient à environ 93,2 millions de dollars, tandis qu’environ 10 millions de dollars en USDT ont été gelés.

La différence est fondamentale : le blocage empêche le transfert de certains jetons, mais ne garantit pas leur restitution automatique aux victimes. Une partie des fonds a également été convertie en d’autres actifs, qui ne relèvent pas des pouvoirs de Tether.

Qu’est-ce que cela signifie pour les utilisateurs ?

• $USDT est un stablecoin centralisé dont l’émetteur peut bloquer les jetons sur certaines adresses.

• Un portefeuille matériel ne garantit pas une sécurité absolue si l’appareil lui-même ou la phrase de récupération est compromis.

• Il est important de vérifier la provenance des appareils, de ne communiquer sa phrase de récupération à personne et de ne pas la saisir sur des sites tiers.

La conservation autonome donne le contrôle des clés, mais n’élimine pas tous les risques techniques. Le gel d’un stablecoin peut aider une enquête, mais ne constitue pas une indemnisation des pertes.

#USDT #Ledger #crypto

#tetherfreezesusdtlinkedtoledgertheft 🚨 Analyse du marché : Tether gèle des USDT liés à des vols sur Ledger

Une situation en cours sur la blockchain met en lumière l’intersection entre la sécurité des portefeuilles matériels et les contrôles sur les stablecoins. Selon la société de sécurité blockchain MistTrack, Tether a activement gelé des adresses USDT liées à des vols présumés ayant touché des utilisateurs de Ledger, pour des pertes estimées à près de 90 millions de dollars.

À retenir pour les traders :
1️⃣ Risque lié à la chaîne d’approvisionnement : selon certains rapports, les appareils compromis pourraient provenir d’un revendeur en particulier. La sécurité d’un portefeuille matériel commence avant même que l’appareil ne vous parvienne. Achetez toujours directement auprès de sources officielles.
2️⃣ Réalité de la centralisation : la capacité de Tether à inscrire des adresses sur liste noire (par exemple, le gel confirmé d’un portefeuille contenant 500K USDT via un contrat TRON) montre que l’USDT reste un instrument centralisé. Cela facilite le travail des forces de l’ordre, mais nous rappelle que l’adage « pas vos clés, pas vos cryptos » comporte une réserve : les émetteurs de stablecoins disposent du pouvoir administratif de geler les fonds.
3️⃣ Réalités du recouvrement : un gel bloque le transfert des fonds volés, mais ne rembourse pas automatiquement les victimes. Une restitution nécessite une coordination juridique ainsi qu’une vérification forensique.

💡 Note aux traders : il ne s’agit pas d’une faille au niveau du protocole, mais de vols ciblés. C’est un rappel sans équivoque qu’il faut vérifier ses pratiques de sécurité numérique, confirmer l’authenticité de ses appareils et comprendre les mécanismes administratifs des stablecoins que l’on détient.

Restez vigilants et privilégiez les bonnes pratiques d’auto-conservation.

#SécuritéCrypto #USDT #ÉtudeDeMarché #AnalyseBlockchain #Ledger
$MBL $RVN $KAIA

Ledger каже, шо його системи ніхто не зламував. а реселер, про якого він попереджає, стояв у нього ж у списку авторизованих

Ledger підтвердив імплант в одному пристрої постраждалого. одному. модель не назвав, скільки людей зачепило — теж

шо відомо:
- Karpeles 9 жовтня показав Ledger Nano X з Малайзії: зайва деталь за екраном, а коробка виглядала цілою
- аналіз Tibane Labs: мікроконтролер, стільниковий модуль і дроти до шлейфу екрана
- дослідники припускають, шо воно могло читати сід-фразу під час налаштування. поки ніхто цього не перевірив
- сам CryptoBilis (Індонезія, Малайзія, Філіппіни) зупинив продаж усіх гаманців

$86 млн і $92.9 млн збитків — оцінки Specter і Bitquery. сам Ledger цих цифр не підтверджує

порада від Ledger: куплений у цього реселера — не налаштовувати. вже налаштував — нова сід-фраза, а не лише новий пристрій

ціла коробка нічого не гарантує

#Ledger #HardwareWallets

📰 Ledger供应链攻击还没结束，社区又曝出更多异常设备和潜在风险经销商，名单涉及20多个渠道。相关风险目前尚未全部证实，但亚洲、南美和欧洲都出现了疑似案例，连 Ledger Stax 也被发现主板多出小板、蜂窝通信模块和疑似天线导线。
🔥 真正让人有点慌的，不只是已经披露的盗币事件，而是用户开始怀疑：手里的设备到底还能不能信。Ledger称目前确认的资金被盗案例，都涉及通过 CryptoBilis 销售的设备，公司系统和直销渠道未受影响；CryptoBilis也已停止销售硬件钱包。

💡 Ledger建议，尚未使用的相关设备不要初始化；已经设置过的用户，应把资产迁移到官方渠道获取的新设备，并重新生成助记词。OneKey、SafePal、Trezor、Tangem和imKey也陆续回应，有的暂停或取消相关经销商授权，有的提供验证、更换或渠道复核。
说实话，硬件钱包过去被当成守护私钥的最后一道防线，现在却连设备本身是否被动过手脚，都要重新确认。品牌声明能缓解焦虑，但信任这东西，靠一纸公告很难马上回来。

🤔 如果你过去半年通过非官方渠道买过硬件钱包，你会继续使用，还是直接迁移到新设备？
#硬件钱包 #Ledger #加密安全 #供应链攻击

🎯 硬件钱包也被人动过手脚了

📰 Ledger确认：经销商CryptoBilis卖的设备查出植入模块，311个钱包被盗约9290万刀

💬 天天喊not your keys，结果钥匙本尊被换了。硬件钱包只认官方渠道，二手代购那点便宜真别贪，出了事根本没人赔你。

🏷️ #Ledger #硬件钱包 #安全事件 #CryptoBilis

🚨 Ledger confirme la présence d’un implant matériel non autorisé dans un appareil utilisateur
🔍 1. Que s’est-il passé ?
Bitcoin $BTC — Ledger a confirmé qu’un portefeuille matériel concerné contenait un implant matériel non autorisé. L’affaire concerne des appareils vendus par l’intermédiaire du revendeur tiers CryptoBilis. L’enquête sur une éventuelle altération de la chaîne d’approvisionnement est toujours en cours.
⚠️ 2. L’ensemble du système de Ledger est-il compromis ?
Ledger affirme que son infrastructure, ses systèmes et ses services n’ont pas été compromis. Selon les estimations, les pertes en cryptomonnaies pourraient dépasser 86 millions de dollars, mais le montant total et l’étendue complète des utilisateurs concernés n’ont pas été confirmés de manière indépendante.
🛡️ 3. Que doivent faire les utilisateurs ?
Ethereum $ETH — Ledger a conseillé aux clients ayant acheté des appareils auprès du revendeur au cours des 90 derniers jours de ne pas configurer les appareils encore inutilisés. Ceux qui les ont déjà configurés devraient envisager de transférer leurs actifs vers un nouveau dispositif de signature Ledger avec une nouvelle phrase de récupération, en suivant les instructions officielles.
🔐 4. Comment protéger vos cryptomonnaies
Achetez vos portefeuilles matériels directement auprès du fabricant ou d’un revendeur agréé vérifié.
Vérifiez l’authenticité de l’appareil à l’aide du logiciel et des instructions officiels de Ledger.
Ne saisissez jamais votre phrase de récupération de 24 mots sur un site Web, dans une application ou dans un message.
Ignorez les messages d’assistance non sollicités et ne partagez jamais votre phrase de récupération.
🎯 À retenir
$XRP — Cet incident montre pourquoi la sécurité de la chaîne d’approvisionnement est tout aussi importante que la technologie des portefeuilles. Ne cédez pas à la panique, vérifiez les informations auprès de sources officielles et redoublez de prudence si votre appareil provient du revendeur concerné.
Prime Crypto Lab — Pas de battage, que de la recherche.
DYOR | Contenu éducatif | Ceci ne constitue pas un conseil financier
#Ledger #CryptoSecurity #HardwareWallets #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice

🚨 Alerte de sécurité urgente : votre portefeuille matériel n’est peut-être PAS sûr !

Ledger vient de confirmer qu’un implant matériel non autorisé a été découvert dans un appareil vendu par le revendeur tiers CryptoBilis, entraînant de réelles pertes de fonds.

Ledger affirme que ses systèmes internes n’ont pas été touchés, mais cette attaque de la chaîne d’approvisionnement met en danger votre stockage à froid $BTC et $ETH .

Faites-vous encore confiance aux portefeuilles matériels après ça ? Dites-le-moi ci-dessous ! 👇

#CryptoNews #BinanceSquare #CryptoSecurity #Ledger

Ledger硬件钱包被动手脚了？官方确认一台涉9300万美元盗窃的设备里拆出植入芯片，全部确认案例都指向东南亚经销商CryptoBillis。官方自营渠道没事。

冷钱包变热钱包，供应链攻击才是真核弹。别贪便宜买第三方渠道，官网贵那点钱是保费。出事的自己赶紧查来源。

$BTC $ETH #Ledger #安全

Ledger钱包惊现硬件植入漏洞！官方确认一名用户钱包被植入未授权硬件，价值9320万美元加密货币被盗。问题来自东南亚授权经销商CryptoBilis。如果你用的是Ledger，赶紧检查一下你的设备是否异常！这提醒我们，即使是"最安全"的硬件也可能有风险。#cryptosecurity #Ledger $BTC $ETH

Ledger wallet shocker! Hardware implant confirmed, $93.2M in crypto stolen. The flaw traced to authorized reseller CryptoBilis in Southeast Asia. Ledger users, check your devices immediately! Even the "most secure" hardware isn't immune to risks. #hardwarewallet #Ledger $BTC $ETH

Hơn 93 triệu USD vừa bốc hơi từ hơn 300 ví sau khi Ledger xác nhận thiết bị phân phối qua đại lý CryptoBilis tại Đông Nam Á bị gắn linh kiện can thiệp trái phép.

Một vụ tấn công chuỗi cung ứng phần cứng hiếm thấy — đánh thẳng vào lớp lưu trữ mà cộng đồng tin là bất khả xâm phạm. Giá phản ứng lì hơn dự đoán: $BTC vẫn neo 83.810,1 USD, $ETH giữ 2.558,83 USD. Phe bán chưa kích hoạt được đợt tháo rộng, nhưng đây đúng là môi trường lý tưởng để tay to tạo những cú giật thanh lý hai đầu rất gắt khi FUD rút ví lan ra.

Góc nhìn cá nhân: rủi ro lớn nhất đoạn này không phải xu hướng gãy — mà là thanh khoản mỏng khi các tay to tạm dừng giao dịch kiểm tra ví. Đuổi lệnh theo cảm xúc lúc thanh khoản mỏng = bị quét stop trước khi giá đi đúng hướng.

Anh em đang nghiêng về LONG hay SHORT $BTC vùng này? Bấm $BTC bên dưới soi chart cùng mình 👇

#Bitcoin #BTC #Ledger #Crypto #Bảomật

🚨 ALERTE DE SÉCURITÉ LEDGER : des portefeuilles compromis pourraient contenir des implants matériels 🔐
Des informations circulent selon lesquelles certains appareils Ledger vendus en Asie du Sud-Est pourraient avoir été compromis. Voici ce que l’on sait pour l’instant. 👇
Ce qu’a déclaré Ledger :
🔎 Ledger enquête sur des pertes signalées par des clients ayant acheté leurs appareils auprès de CryptoBilis, un revendeur en Malaisie, en Indonésie et aux Philippines
⛔ L’entreprise a demandé au revendeur de suspendre toutes les ventes et expéditions
📵 Si vous avez acheté auprès de ce revendeur au cours des 90 derniers jours et que vous n’avez pas configuré l’appareil, ne le faites pas
🔄 Si vous l’avez déjà configuré, transférez vos actifs vers un nouvel appareil avec une nouvelle phrase de récupération
Ce qui n’est PAS encore confirmé :
⚠️ Mark Karpelès, ancien PDG de Mt. Gox, affirme qu’un appareil qu’il a acheté en Malaisie contenait une puce cachée capable de lire l’écran et d’envoyer les phrases de récupération. Ledger n’a pas confirmé ces informations
⚠️ Les estimations des pertes, de 70 M$ à plus de 90 M$, proviennent d’analystes indépendants. Ledger n’a confirmé aucun montant
⚠️ La cause du problème est inconnue, et certaines personnes estiment que l’hameçonnage pourrait expliquer une partie des pertes
Comment vous protéger :
✅ Achetez des portefeuilles matériels uniquement sur le site officiel ou auprès de revendeurs agréés
✅ N’utilisez jamais un appareil déjà configuré ni une phrase de récupération fournie dans la boîte
✅ Ne saisissez jamais votre phrase de récupération sur un site Web ou dans une application
✅ Vérifiez l’emballage et les scellés, puis comparez l’intérieur aux photos de la page d’assistance officielle
Gardez vos clés hors ligne et fiez-vous aux sources officielles. 🛡️
#ledger #LedgerConfirmsUnauthorizedHardwareImplantInUserDevice #cryptosecurity
$BTC

⚡ 冷钱包没被黑，被黑的是它到你手里那一路

硬件钱包卖的是同一句话：私钥永远不碰网络。这周东南亚的买家发现，这句话有个前提，没人写进说明书。

10 月 9 日，印尼、马来西亚、菲律宾的一批 Ledger 用户打开 App，余额是零。没转过账，没点过链接。钱是自己走的。

Ledger 当天在 X 上承认，正在查一批货，来自东南亚经销商 CryptoBilis。它让这家店停卖。让最近三个月买过的人先别开机，让已经在用的人把资产挪到新钱包，换一套新助记词。第二天，10 月 10 日，Ledger 确认，一位受害者的设备里藏着一块未授权的硬件植入板。

之前外界猜了半周。Bitquery 把六条链上被清空的钱包全跟了一遍，给出一个数：$9,320 万，315 个钱包。链是 TRON、比特币、以太坊、Solana、BNB Chain、Polygon。最早公开的十个地址只看到 8,600 万。差额在 Solana 那几条链，还有五个没人列过的 TRON 地址。

手法不复杂。先练两周。TRON 上 21 次小额试探，以太坊 20 次。10 月 9 日动手，TRON 最先被清空，47 分钟内六条链全空。TRON 上 25 个钱包在 3 秒内签了同一笔授权。再往前 8 分钟，另外 30 个钱包把控制权交给了同一把密钥。有人手里本来就攥着每一把钥匙，搬得又快又稳。

钱的去向也清楚。Tether 冻了 $1,000 万 USDT，20 个钱包。另外 $1,000 万 USDD 躺在贼的钱包里。这种冻不了。两天里 2,990 枚 ETH 走进 Tornado Cash，再从 Zcash 出来，其中 $535 万落成 USDC，Circle 冻得了。到 10 月 11 日早上，链上还能找到约 $8,100 万。

植入板怎么偷的。研究人员拆了被做过手脚的 Nano X。安全芯片完好，Ledger 自己的系统也没被攻破。问题在屏幕。一块米粒大的板子焊在屏幕的数据线上。你设置钱包时，屏幕上逐字显出来的 24 个单词，它一个像素一个像素读下来，用自己的蜂窝模块、SIM 卡和天线发出去。设备照常用，看不出异常。

有个细节更冷。Bitquery 统计，被清空的钱包里，十个有六个是在 Ledger 那条 90 天提醒窗口内入金的，八个以上是今年 6 月以后入金的。老买家别觉得自己躲过了。

固件没坏。也不是什么没见过的新型攻击，问题出在货从工厂到买家手上那段路。安全芯片守住了自己那块阵地，供应链没守住。

我写这段时，BTC 四个报价源落在 83,498 到 83,614 美元，24 小时涨约 1%。ETH 2,543 附近。

把币锁进冷钱包，锁的是设备那一端。这周证明，真正的钥匙在盒子到你手上之前，就已经有人摸过了。

$BTC $ETH

#中本聪国际社区Baoluo币商资本 #Ledger #硬件钱包