Ledger等多起安全事件暴露第三方依赖风险

imToken 撰文梳理近期多起安全事件：Ledger 设备被植入恶意电路截取助记词，官方 Genuine Check 未必能识别；Trezor 邮件服务商 Brevo 被入侵，347149 个营销联系人地址被导出，钓鱼邮件借官方域名发出；Bitget 于 9 月 24 日因第三方安全产品漏洞被获取高权限凭证，约 3.88 亿美元资产被非法转出，官方称未发现私钥泄露、冷钱包未受影响；MetaMask 于 9 月底预防性退出部分质押验证者，10 月 1 日更新称未发现客户资金受影响。文章指出私钥保护只是安全体系一部分，建议用户减少硬件钱包中转环节、通过官方渠道核实敏感通知，并按事件类型判断实际影响。