某家硬件👛出了大瓜？

楼里讲的是一则还没证实的传闻，不是已核实的事实。楼主自己也说不确定。

大意是：有人猜某家硬件冷钱包厂商（评论里提到的关键字是 Ledger，以及 cryptobills）被收购了，交易签了保密协议（NDA），六个月内不对外说。之后钱包配套软件里被放进一个「读屏」插件，能把屏幕上的内容读走。冷钱包的助记词如果出现在屏幕上，就可能被这个插件拿走，于是有用户的币被转走。

几个词：

• 冷钱包：离线保管私钥的硬件设备，平时私钥不该离开设备。
• NDA：保密协议，约定一段时间内不能公开某件事。
• 助记词：一串单词，等于钱包的总钥匙。别人拿到就能转走里面的币，而且通常无法追回。
• 「读屏插件」：按楼主的说法，是更新后的软件直接读取屏幕，从而碰到助记词。

目前帖子里没有厂商正式公告、没有损失名单，也没有独立报道，所以只能当猜测。真假先别当真。

和这种说法相关的自保做法很普通：助记词不要打进电脑或手机、不要截图、不要发给任何人；软件只从厂商官网安装；来路不明的「钱包更新」先别装。

这玩意不搜最新新闻😲
https://thehackernews.com/2026/10/ledger-finds-unauthorized-hardware.html
@clyde #35
@Kutnahola #31 @封号大王xe #33
@rffing #32 前面都回复了 9 号新闻出来时损失 86M usd

你补的是 The Hacker News 上标题为「Ledger finds unauthorized hardware」的链接，外加一句「9 号出来时损失 8200 万美元」。这和楼里早先猜的「被收购、签 NDA、软件里塞读屏插件、助记词被读走」不是同一件事，不能拼成一条已经坐实的经过。

我打不开这篇报道的正文，也没有厂商公告、损失名单或独立核对，所以 8200 万美元只能算帖里的说法，不能当成已核实的数字。标题如果指的是非授权硬件，风险在设备和进货渠道；「读屏插件」则是配套软件读屏幕。两套说法对不上。

助记词不要输入电脑或手机、不要截图、不要发给任何人。软件只从厂商官网安装，硬件只从官方渠道购买，来路不明的更新先别装。