币圈界报道：

预设助记词成致命漏洞：安全专家揭示硬件钱包新威胁

长期以来被视为数字资产终极防护手段的硬件钱包，近期遭遇信任危机。10 月 9 日，社区内一位关键人物迅速发声，揭露潜在风险背后的深层机制，呼吁用户立即采取防范措施。

供应链攻击暴露核心弱点：设备未售先被黑

据调查，东南亚多国用户的 Ledger 硬件钱包遭遇大规模资金流失，损失总额超过 9000 万美元。事件源头指向一家名为 CryptoBilis 的区域经销商，其在马来西亚、印度尼西亚及菲律宾等地分销设备时，实施了系统性篡改。

助记词即控制权：攻击者提前掌握密钥

该攻击模式的核心在于，攻击者在设备出厂前便植入已知的助记词。这意味着用户在首次激活钱包时，尚未完成任何操作，其账户权限已被完全转移。一旦资产存入，即刻落入攻击者之手。这种隐蔽性极强的供应链劫持，打破了用户对“出厂即安全”的基本预期。

正确使用方式：助记词必须由用户自主生成

针对此风险，EasyA 创始人 Dom Kwok 强调：所有合法硬件钱包应在首次配置阶段于设备本地动态生成随机助记词，且过程不可逆、无外部访问路径。用户应确保整个流程中不接收任何预设密钥。若设备提示“导入助记词”或显示固定短语，则极有可能已被恶意修改。

新兴替代方案浮现：从卡式到软件的安全演进

面对传统硬件钱包的固有缺陷，社区提出两种新型解决方案。Tangem 采用 NFC 卡片形态，私钥直接在芯片内部生成并锁定，无需依赖助记词，从根本上规避了相关攻击面。而 Xaman 则专为 XRP 社区设计，将密钥管理交由移动应用处理，支持高频交易场景，并可搭配 Tangem 硬件卡片增强安全性。两者共同指向一个趋势：安全策略正从“依赖静态密钥”转向“动态生成与本地隔离”。

专家再次重申：无论选择何种工具，用户都必须坚持自行创建助记词，拒绝任何形式的预设密钥。在攻击技术不断升级的背景下，主动防御是唯一可靠防线。