Ledger 于 10 月 13 日更新安全调查结果，确认东南亚经销商 CryptoBilis 渠道售出的硬件钱包被加装独立恶意硬件植入物,该组件可以捕捉钱包初始化时屏幕展示的 24 词助记词，依靠单片机解析单词，通过内置 eSIM、LTE 蜂窝网络远程外传

一句话总结：钱包地址是收款标识，私钥是资产所有权，助记词是总备份，密码是本地锁，Keystore 是加密后的私钥文件, 在 Web3 非托管钱包里，谁掌握助记词/私钥，谁就掌握资产

Ledger 安全团队 Ledger Donjon 披露一起硬件钱包供应链攻击事件：经销商 CryptoBilis 售出的 Ledger 钱包被加装带 LTE/eSIM 的恶意植入物,该植入物可捕获设备屏幕展示的 24 词恢复短语，通过蜂窝网络向外传输；但不会篡改安全芯片，也无法干预交易签名

不少新手买入 USDT 后纠结资产存放，交易所托管存在平台风险，Web3 钱包则需要掌握助记词、地址、网络等基础知识,本文通俗讲解加密钱包原理，区分冷热钱包、交易所账户，盘点转账、授权等高频风险，给出新手实操安全建议