“没有迹象表明Ledger的系统被攻破。” 技术上来说，这是真的。 但还是有人打开了Ledger设备，植入了间谍芯片，重新封装盒子，然后通过一个与Ledger合作的经销商出售。 这个芯片连接在屏幕的数据线上，在设置过程中复制了24个助记词。 安全芯片无法保护直接从屏幕上读取的种子短语。 而包装看起来毫无破损。 所以真正的问题是： 谁在检查这个经销商？ 为什么一个被篡改的设备能冒充全新设备？ 为什么防篡改解决方案要等到估计损失了$86M之后才推出？ 技术没有被攻破。 供应链被攻破了。 而对用户来说，这两者没有区别。