Dom Kwok：XRP持有者紧急安全警告

区块链文库报道：

硬件钱包信任危机：Dom Kwok 发出紧急安全警告

硬件钱包长期以来一直被视为保护数字资产的金标准，数百万 XRP 及其他加密货币持有者依赖其安全性。然而，10 月 9 日，这一信任基础遭受了严重打击。社区中有一位声音迅速行动，确保人们充分理解事件背后的原因。

EasyA 联合创始人 Dom Kwok 发布了一条针对硬件钱包用户的安全警告。他提醒道：“如果你在网上购买硬件钱包，请记住：你必须始终自己生成助记词。如果钱包附带预填的助记词，说明该设备已被篡改，切勿使用。”

Ledger 遭遇的重大损失

近期有报道指出，东南亚地区的 Ledger 硬件钱包用户资金被盗金额超过 9000 万美元。调查人员将损失追踪至通过 CryptoBilis 购买设备的客户，该区域经销商在马来西亚、印度尼西亚和菲律宾等地运营。

Ledger 在调查期间暂停了所有与 CryptoBilis 相关的销售业务。目前主流观点认为，这是一起供应链攻击事件。设备在到达买家手中之前已被篡改，这意味着攻击者在客户设置钱包之前就已经掌握了助记词。

Kwok 警告的核心逻辑

Kwok 的警告直击此次攻击的核心机制。助记词是加密货币钱包的主密钥，掌握它即意味着掌控资金。不良经销商可能会在设备上预加载他们已记录的助记词。在这种情况下，买家在存入任何资产的那一刻，便不知不觉地交出了完全的控制权。

一位社区成员提出了许多持有者可能都在思考的问题：“我从制造商官网购买，为什么设备在设置时仍会生成自己的助记词？”答案是：正规设备在首次设置时会在设备本身生成新的随机助记词。由用户创建，且无人知晓。

备受关注的替代方案

多位社区成员指出了 Tangem 和 Xaman 作为替代选择。两者服务于不同的目的：

• Tangem：一种采用 NFC 技术的信用卡形态硬件钱包。它完全无需助记词，私钥直接在卡片上生成和存储，从而消除了影响 Ledger 用户的助记词攻击向量。
• Xaman：专为 XRP Ledger 构建的软件钱包。它将密钥存储在移动设备上而非专用硬件中，更适合活跃交易而非长期冷存储。Xaman 还提供基于 Tangem 硬件的 NFC 卡片选项，增加了硬件安全层。

Kwok 的建议无需专业知识：生成你自己的助记词，永远不要接受预填的助记词。随着攻击者采用更先进的策略，投资者必须比以往任何时候都更加警惕。