币圈界报道：

XRP投资者须知：硬件钱包预设短语或成重大安全隐患

加密货币领域专家Steph Is Crypto在社交平台发布警示，敦促所有XRP持有者立即核查其硬件钱包状态。此前曝光的一起涉及Ledger设备的重大安全事件引发市场关注，凸显了设备交付环节潜在的严重漏洞。

设备初始设置必须由用户自主生成密钥

该分析师援引前高盛分析师观点，指出任何包含预先写入恢复短语或种子短语的硬件钱包均存在致命缺陷。真正安全的流程要求用户在首次配置设备时亲手创建并记录恢复短语，确保信息仅掌握于本人之手。

接受已预填密钥的钱包将极大提升账户被劫持的概率，此类行为应被视为高风险信号，直接拒绝接收。

恢复短语泄露是核心攻击路径

恢复短语作为访问加密资产的核心凭证，其安全性至关重要。最佳实践明确要求用户亲自在设备初始化阶段生成该短语，并将其妥善存放在物理保险场所。制造商及任何第三方均不得提前提供或预置此类信息。

恶意行为者可通过批量分发内置已知短语的钱包，诱使用户在注入资金后实现远程控制，进而清空账户余额。合法厂商生产的设备均采用即时生成机制，绝不会随附固定短语。

若发现设备附带预设恢复短语，应视为已被篡改，禁止用于存放任何资产。

东南亚渠道供应链疑云浮现

此次危机与一家位于东南亚的经销商CryptoBilis的供货链条密切相关。据多方核实，受影响设备造成的实际损失区间为8600万至9000万美元，远低于最初流传的900亿美元数据。

现有证据表明，此次事件仅波及特定分销链路中的产品，并未影响全部Ledger设备。监管部门仍在追踪受污染设备流入终端用户的完整路径。

Steph Is Crypto重申，验证设备是否在首次使用时动态生成恢复短语，是防范此类攻击的关键步骤。用户在选购时必须保持高度警觉，坚决抵制任何形式的预填密钥设备。