研究：攻击者正在发送伪造的硬件钱包，这些钱包包含被篡改的组件和预设的恢复短语，用来窃取资金。卡巴斯基记录了涉及多个品牌的假冒设备案例，包括供应链攻击，这些攻击旨在在设置后泄露种子短语。设备本身成为了攻击工具。 避免使用带有预生成种子、被修改的包装或异常设置流程的钱包。始终直接从制造商或授权卖家购买，自己生成恢复短语，绝不要使用提供给你的恢复短语。 知名制造商已经采取了措施，比如使用安全元件通过加密方式验证固件，但前提是设备必须是真品。