买了个二手Ledger硬件钱包，却损失了一生的积蓄

暴走时评：最近，Reddit用户moodyrocket发帖称，其购买了一个二手的Ledger品牌Nano硬件钱包，而在一个星期之后重新打开钱包的时候却发现里面的加密货币全部没有了。这很有可能是由于钱包卖方采用了“中间人攻击”的形式，预先在设备中插入了其自己设置的还原种子，而不是制造商Ledger公司分配的随机种子。目前，Ledger公司首席执行官已经承诺帮助这位网友通过法律手段来解决这个问题。但是这之中凸显的安全问题却无法不让人担心。

翻译：Clover

Reddit用户moodyrocket因在eBay上购买了一个二手的Ledger品牌Nano硬件钱包，而损失了其一辈子的积蓄。被盗加密货币共计价值超过3.4万美元

这位用户在Reddit上发帖称，钱包卖方采用了“中间人攻击”的形式，预先在设备中插入了其自己设置的还原种子，而不是制造商Ledger公司分配的随机种子。帖子中提到：

“我已经一周没打开我的Ledger了，今天我想看看钱包里瑞波、莱特币和达世币价值多少了，结果我发现所有币的余额都为零，并且已经在昨天晚上七点半左右被转移到了其它地方。我不明白这怎么可能，因为我已经一周没有用过Ledger了。我不知道怎么办，因为这些币的价值超过了2.5万镑，我的币是被偷了还是怎么样？我现在很迷茫，身体也感觉很不舒服，希望大家帮帮我。”

这个帖子就表明攻击者甚至有办法进入用户的钱包。Ledger公司首席执行官（reddit用户murzika）已经承诺为这位网友提供帮助，通过法律手段“将卖方绳之于法”。

对安全性的需求

随着加密货币价值的不断增加，现实中对安全性的需求也在持续增加。盗窃与黑客攻击的故事也在激增。对个人用户来说，其最终还是需要掌握一些额外的技术知识。区块链图片分享系统Selfllery首席执行官Vadim Onishchenko对Cointelegraph表示：

“我们曾经也问过我们自己：把钱放在哪里更保险一些？放在家里的保险箱还是放银行？这两个选择都不是完全安全的。加密货币也没有什么不同：安全性问题十分复杂，因为有很多方法可以入侵个人账户，或者迫使人们交出他们的财产。现在需要一个能够确保完整安全性的机制，因为当前的选择都不尽完善。需要一种新的技术来保护加密货币。”

作者：Jon Buck | 编译者：Clover | 来源：Cointelegraph