Ledger 披露钱包内藏恶意电子元件的攻击
Ledger 公布了其调查结果:攻击者购买正品设备,装入隐蔽的电子元件,再通过东南亚的经销商重新出售。这些额外元件用于在首次设置时窃取 Seed Phrase,也就是恢复钱包所需的一组单词,使攻击者得以盗走资金。厂商表示,攻击并非利用芯片、操作系统或其服务器的漏洞。Ledger 要求暂停东南亚和香港的销售,并加强库存及退货管理。这起事件提醒人们:设备到达用户手中之前经历了什么,同样关系到安全。
比特币图谱
Meridian 2140是面向公众的比特币教育与参考网站。它将协议规则、历史、安全、经济和人物联系起来,帮助读者理解彼此的关系。
736图谱条目Genesis Block → ~2140精选媒体、开发者和机构的新闻标题。文章和摘录保留原始来源的语言;语言选项只改变界面。每个链接都指向发布者。
编辑方法要求采用适合具体陈述的来源、区分事实与解读,并承认不确定性。作者的权威或来源被收录这一点本身,并不能证明内容准确。
将密码朋克思想和数字现金实验,与2008年的 Bitcoin Whitepaper、2009年的 Genesis Block 及后续事件联系起来。
打开词条区分发行规则、银行货币创造,以及对稀缺性、激励或价值的经济分析。可验证的上限不是价格预测。
打开词条将交易和 UTXO 与 Proof of Work、Full Node 的验证以及有效历史的选择规则联系起来。
打开词条区分公告、比特币持有、接受支付和有记录的使用。核查每项数据的指标、时期、覆盖范围和来源。
打开词条区分比特币、投资产品份额和服务商账户余额。价格、费用、提取和储备证据回答的是不同问题。
打开词条通过出版物、代码和当时的记录了解作者、开发者与思想家。区分技术贡献、经济论证和公开意见。
打开词条必须买一整枚比特币吗?钱包如何工作,需要备份什么?请选择您现在关心的主题。指南会一步一步解释答案,说明重要限制,并提供来源和相关图谱词条的链接。
您不必购买一整枚比特币,也不必立刻理解所有细节。我们先解释您买的是什么,以及谁掌握您的密钥。然后带您完成小额购买、转入自己的钱包和检查备份。每一步都可以慢慢尝试,再决定是否继续。
19验证资料库从白皮书、SHA-256到源代码和自己的节点,亲自验证比特币。
打开验证资料库 21M阅读指南从区块补贴和Halving,到由Full Node独立检查的共识代码。
PoW阅读指南哈希计算、挖矿难度,以及 Proof of Work 在 Bitcoin 中决定什么的确切边界。
₿阅读指南根据威胁设计保管:签名设备、Seed Phrase 备份与实际恢复测试。
L2阅读指南从支付通道与流动性到路由、发票和链上执行。
将密码朋克思想和数字现金实验,与2008年的 Bitcoin Whitepaper、2009年的 Genesis Block 及后续事件联系起来。
Ledger 公布了其调查结果:攻击者购买正品设备,装入隐蔽的电子元件,再通过东南亚的经销商重新出售。这些额外元件用于在首次设置时窃取 Seed Phrase,也就是恢复钱包所需的一组单词,使攻击者得以盗走资金。厂商表示,攻击并非利用芯片、操作系统或其服务器的漏洞。Ledger 要求暂停东南亚和香港的销售,并加强库存及退货管理。这起事件提醒人们:设备到达用户手中之前经历了什么,同样关系到安全。