近期，知名加密货币分析师Steph Is Crypto发布重要安全提醒，呼吁所有XRP持有者立即核查其硬件钱包配置。该警示源于一起涉及Ledger设备的严重安全事件，核心问题在于：任何硬件钱包都不应出厂即附带已写好的助记词。
分析师在社交媒体上指出：“XRP持有者们，请检查你们的硬件钱包！”这一提醒基于前高盛分析师的警告，强调若设备在交付时已预先设定种子短语，极可能已被攻击者操控。
目前可核实的损失金额约为8600万至9000万美元，而部分传播信息中提及的900多亿美元被盗数据缺乏依据，明显夸大其词，未获主流媒体报道支持。
助记词自动生成是基本安全准则
助记词是访问加密账户的核心凭证，决定了资产的控制权。正规硬件钱包应在首次设置过程中由用户自主生成并记录助记词，制造商不得提前预设或随包装提供。一旦接收他人提供的助记词，等于将资产控制权交予第三方。
攻击者可能在设备发货前就完成钱包创建，并监控资金流入。当用户将XRP存入该钱包时，攻击者即可利用相同的助记词实现资产转移。因此，预置助记词是高危信号，必须避免。
事件聚焦特定分销链路
此次安全事件与通过东南亚渠道商CryptoBilis销售的Ledger设备有关，调查指向供应链环节出现信息泄露。尽管损失规模已达数千万美元，但并未波及所有型号或区域的设备。
目前尚无证据表明主流销售渠道存在普遍性漏洞，相关机构正深入追踪受影响设备的流通路径，以确定具体风险范围。
Steph Is Crypto重申：唯一可信的安全流程是，在设置硬件钱包时由用户本人完成助记词生成，绝不能依赖厂商或第三方提供的现成短语。
