币圈界报道:

XRP持有者应立即核查硬件钱包助记词设置安全性

近期,知名加密货币分析师Steph Is Crypto发布重要提醒,呼吁所有XRP持币人立即审查其硬件钱包配置。该警示源于一起涉及Ledger设备的重大安全事件,核心问题在于:任何出厂即附带已写好恢复短语的钱包均存在严重漏洞。

首次配置须由用户自主生成助记词

分析师强调,助记词是访问加密资产账户的唯一凭证,必须在设备初始设置阶段由用户本人完成生成与记录。正规硬件钱包不会在包装中预置种子短语,也不应接受第三方提供的现成恢复码。若发现设备附带写有助记词的卡片,应立即停止使用并重新采购。

供应链泄露指向特定分销链路

此次风险事件被追溯至通过东南亚经销商CryptoBilis流通的少数Ledger设备。据多方核实,受影响设备造成的实际损失约为8600万至9000万美元,而非部分帖子所传的900多亿美元,后者明显夸大其词。目前调查聚焦于特定渠道的物流环节,尚未波及全部产品线。

攻击者可能在设备交付前植入恶意钱包,提前掌握助记词,待用户存入资产后即可远程转移资金。因此,接收新设备时务必确认助记词为现场生成,杜绝任何形式的预设风险。