Ledger 经销商篡改事件后，Austin Campbell 称自托管用户应更看重简单
After the Ledger Reseller Hack, Austin Campbell Says Self-Custody Users Should Be ‘Over-Solving for Simplicity’
内容摘要
Unchained 报道 Bits + Bips 节目（10 月 12 日录制）上，Zero Knowledge Group 创始人 Austin Campbell 就 Ledger 通过经销商 CryptoBilis 销售的设备被植入硬件导致钱包被盗一事称，这反映出行业对信息安全的严重误解，个人自托管应更看重简单可验证而非一味冷存储。Ledger 于 10 月 10 日确认一台受影响设备被非法加装硬件，10 月 11 日称受影响设备数量有限且均来自 CryptoBilis，未公布损失总额；区块链数据公司 Bitquery 截至 10 月 12 日统计六条链上 324 个钱包被盗 1.02 亿美元，并称 Tether 已冻结其中 1000 万美元。联合主持人 Chris Perkins 则认为个人应借助中介，称加密行业正处于最大安全脆弱状态。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Ledger经销商渠道设备被植入硬件后门致多链被盗
Ledger 于 10 月 10 日确认一台受影响设备被非法加装硬件，10 月 11 日称受影响设备数量有限且均来自其东南亚经销商 CryptoBilis，未公布损失总额。区块链数据公司 Bitquery 截至 10 月 12 日统计，六条链上 324 个钱包被盗 1.02 亿美元（早先口径为 9320 万美元），并称 Tether 已冻结其中 1000 万美元。
最新变化：Bitquery 统计的被盗金额更新为 1.02 亿美元，涉及 324 个钱包。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Tether投资EFY Finance种子轮，推动USD₮在拉美机构支付落地
查看摘要与出处
PANews 10月13日消息，稳定币发行商Tether宣布投资拉丁美洲金融基础设施公司EFY Finance的种子轮，以推动USD₮和USA₮在机构领域的应用，支持其发展跨境支付、账户服务及数字资产托管基础设施。EFY Finance目前提供USD₮和USA₮的入金/出金、OTC、钱包及支付卡服务，覆盖超过12种货币和17个国家的本地结算渠道，已在萨尔瓦多获得数字资产服务提供商牌照，服务超过2.5万个个人及企业账户。Tether CEO Paolo Ardoino称，拉美多地面临通胀和资本管制压力，美元稳定币正成为获取美元流动性的工具。
核对原文 ↗同主题资料Decrypt
Ledger 称在东南亚经销商所售钱包中发现窃取助记词的硬件植入件
查看摘要与出处
Ledger 安全团队 Donjon 披露，在东南亚经销商 CryptoBilis 销售的钱包中发现未授权硬件植入件，可在设置时读取屏幕上的 24 词助记词并通过 eSIM 走 LTE 传出。Ledger 称该植入件为独立部件，不改动安全元件、系统或交易签名；已确认损失均涉及 CryptoBilis 渠道，受影响用户数与损失金额尚未确认。链上调查员 Specter 追踪到以太坊、Tron 和比特币上超 8600 万美元疑似被盗，该数字来自第三方，Ledger 未完全核实。CryptoBilis 已停售相关设备，Ledger 建议未设置的用户不要开机并联系支持，已设置的用户尽快转移到新设备并更换助记词。
核对原文 ↗同主题资料PANews
彭博：Ledger将审查销售流程及防篡改措施
查看摘要与出处
据彭博社报道，硬件钱包厂商Ledger称将重新审查设备销售政策、供应链流程及防篡改保护措施，此前部分钱包被发现植入间谍软件。Ledger首席技术官Charles Guillemet称公司正评估销售流程及反篡改机制，提醒怀疑设备遭篡改的用户先参考官方安全指南再拆解，也可寄回检测；CEO Pascal Gauthier称实体供应链篡改风险影响整个行业。据Galaxy Digital研究人员披露，事件涉及数百个加密地址，损失预计超过9000万美元。
核对原文 ↗同主题资料PANews
Starknet 转 L1 抗量子，公链按公钥暴露程度分三档应对
查看摘要与出处
Starknet 官方 10 月 8 日表示正考虑从 Ethereum L2 转为独立 L1，并以 2027 年成为完全抗量子网络为目标，Eli Ben-Sasson 称量子威胁可能比预期更快，且依赖 Ethereum 会限制其密码学升级速度。文章按公钥暴露方式把各链风险分三档：Solana 账户地址本身即 Ed25519 公钥，天然暴露；Bitcoin 等 UTXO 链花费后才公开公钥，但近 17 年积累的沉睡资产需持有人主动迁移；Ethereum 等 EVM 链的 EOA 发过交易后公钥即可被恢复。应对上，NEAR 2.13 已于 7 月 20 日把 ML-DSA-65 带到主网，Sui 计划同时支持 ML-DSA-65 和 SLH-DSA，Ethereum Foundation 今年 1 月成立 Post-Quantum Security Team。作者提醒抗量子更多是一轮叙事，普通用户不必因恐慌迁移资产，Vitalik 也提醒避免匆忙转入未经充分验证的新方案。
核对原文 ↗同主题资料Decrypt
英国高等法院裁定61,000枚比特币适用中国法，政府保留几率上升
查看摘要与出处
伦敦高等法院周一裁定，诈骗犯Zhimin Qian案中被扣押的61,000枚比特币（按CoinGecko约83,200美元现价约合50亿美元）的受害者索赔应适用中国法，英国政府保留这批币的几率因此上升。法官Mark Turner认为欺诈、受害者付款和合同均发生在中国，并称在英格兰追踪这些币无法复活其在中国法下已丧失的财产权。受害者须依《犯罪收益法》逐笔证明对币的所有权，而英国法此前被认为对受害者更有利；代表索赔方的律所Fieldfisher表示将上诉，中国法的具体内容与适用留待后续审理。Qian去年因庞氏骗局认罪被判入狱逾11年，受害者共签订至少128,409份投资合同、支付约402亿元人民币。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
欧洲电子零售商 MediaMarktSaturn 下架全部 Ledger 产品
查看摘要与出处
据 Cointelegraph 报道，欧洲电子零售商 MediaMarktSaturn 已将 Ledger 旗下所有产品从线下门店及线上平台全面下架，并称正与厂商保持沟通、对此事件高度重视。此前有用户反映从多家 MediaMarkt 门店购入的 Ledger 钱包内发现未经授权的电缆与蜂窝模块，可通过蜂窝网络窃取用户助记词；事件最初源于 Ledger 对东南亚经销商 CryptoBilis 的调查，目前已扩展至欧洲及新加坡地区。
核对原文 ↗