硬件钱包没有消除信任，只是把信任从交易所挪到了供应链——Ledger 被篡改设备事件已致逾 9000 万美元被盗，10月28日又有新加坡用户中招，戳破的正是这个盲点。

据 BeInCrypto 10月11日报道，链上分析师估计这轮针对 Ledger 的被篡改设备攻击，被盗数字资产已超 9000 万美元，其中一名用户在启用设备后损失 80 枚比特币；已确认案例多数来自马来西亚转售商 CryptoBilis，Ledger 称受影响设备数量有限、正在联系受害用户。新加坡 8world 10月28日报道，至少两名本地用户因在门店买到的被篡改钱包，共损失约 350 万。

机制很直白：自我保管把你从『相信交易所不卷款跑路』里解放出来，却让你接手了另一件事——相信这台设备在到你手里之前没被人动过。交易所风险是看得见的（挤兑、冻结、跑路），供应链风险是看不见的，它藏在一条你从没检查过的物流和转售链里。多数人死守助记词保密，却默认了『盒子是干净的』这个前提。

二阶效应：攻击者不再去攻破密码学，而是去攻破零售和转售渠道：这比破解安全芯片便宜太多，于是防线被整体前移到了你买设备的那一刻。

最强反方：对绝大多数人，硬件钱包仍远比把币留在交易所安全，这成立。但『更安全』不等于『不必验证』：只从厂商官方渠道购买、开封即确认全新未激活、助记词必须由设备当场生成，绝不使用任何别人预设好的设备。

会推翻这个判断的事实：若查实被篡改发生在 Ledger 原厂封装环节、而非转售渠道，那问题就从供应链本身转回了厂商。

研究，不构成投资建议。