Bither

Simple & Secure Bitcoin Wallet.

[Bither @bithernet]

Here we are! https://t.co/6dAYxDCBA0 #bitcoin #bither #wallet

[Bither @bithernet]

现在看来，断网的手机冷钱包，并且解决了盲签问题，而且不用考虑供应链攻击的风险，可能是资产安全的唯一解决方案了。

[Bither @bithernet]

时代不同了，iOS 系统一定要更新到最新版本。还有就是一定不要乱下应用，也不要安装那些 IPA 之类的。当年只要注意助记词不截图、不上传到云盘邮箱之类的可能也就够了，现在可不一样了。。。

[Bither @bithernet]

时代不同了，iOS 系统一定要更新到最新版本。还有就是一定不要乱下应用，也不要安装那些 IPA 之类的。当年只要注意助记词不截图、不上传到云盘邮箱之类的可能也就够了，现在可不一样了。。。

[Bither @bithernet]

苹果手机官方推送的更新，一定要更啊！

[比特派·BitpieWallet @BitpieWallet]

I just published 關於建議部分蘋果 iOS 用戶升級系統版本的公告 https://t.co/XuQqtZRinr

[Bither @bithernet]

iOS 用户应该默认养成一个好习惯，那就是苹果官方推送的系统更新，还是要尽快升级的。

[PP - 钱包实习生 @PPZS001]

什么叫 无感盗U、无感盗币？
就是你打开一个网站，什么也没点，什么也没安装。
就只是浏览，你所有钱包的所有币就都没了。

这倒不是各家钱包的漏洞，是部分版本的苹果系统有巨大的漏洞了。

如果你的版本号在图二中，请立刻更新你的系统。后续请保持你的手机系统更新。

🫡🫡🫡

[Bither @bithernet]

手机冷钱包+密码账户及放在安全处的金属助记词备份就已经能解决「一旦有人拿到你的手机或助记词」的问题了，因为物理上拿到的人不知道密码。也就是说，密码账户的安全级别其实已经不比硬件钱包的安全芯片低了。奥卡姆剃刀原则：「如无必要勿增实体」 @epr510

[Bither @bithernet]

对于“供应链攻击”来说，其实哪个硬件钱包都是一样的。

[Trezor @Trezor]

CryptoBilis update

We've been made aware, through responsible disclosure, of a single hardware implant in a Trezor Safe 5 device bought from the reseller CryptoBilis in August 2026.

No CryptoBilis buyer has reported a loss of funds to us.

IMPORTANT: If you bought a Trezor from CryptoBilis from March 2026 onwards, we know this is unsettling. Here’s what to do:

Already using it?

Move your funds to a newly created wallet with a new seed as soon as possible. Do not reuse the old seed in any wallet, hardware or software. If you don’t have another secure hardware wallet available, we recommend temporarily migrating your funds to a software wallet or an exchange you are familiar with.

Not set up yet? Don’t set it up, and never enter your existing wallet backup on it.

We haven’t received the device to confirm this report, but based on the customer’s description, we’re treating it as credible and sharing it now so customers who purchased a Trezor via CryptoBilis can secure their funds as a precaution. Our security team will examine the device as soon as it arrives.

On October 9, 2026, we removed CryptoBilis as a reseller following reports of tampered Ledger devices sold through it. Since then, we have been inspecting Trezor devices that customers bought from CryptoBilis and have found no signs of tampering on any of the four devices we’ve received so far.

NEVER share your wallet backup (recovery phrase) with anyone. Trezor Support will never ask for it.
If you are affected by this incident, please keep your CryptoBilis device and contact Support to receive a new Trezor hardware wallet: https://t.co/5EasOVDDQh

We're investigating and will post updates here as soon as we know more. Thank you to the customer who reported this through our responsible disclosure program, and to @SEAL_911 for working alongside our teams on the response. Reports and engagement like this help us protect everyone else.

For more information, visit our blog: https://t.co/2LmFV8L2oe

[比特派·BitpieWallet @BitpieWallet]

【能量安心租提前到账】为方便您应对行情波动，原定11月3日到账的安心租现已提前为您发放到账，请注意查收。

[比特派·BitpieWallet @BitpieWallet]

我们为什么使用Panda Cold 冷钱包来处理日常提币需求. https://t.co/5jZfKIOUDR

[Bither @bithernet]

币安加油！

[CZ 🔶 BNB @cz_binance]

User funds are SAFU!

Yet, this pregnant lady 👇 pulled an all nighter, along side hundreds of Binancians.

Many industry friends and even competitors (including some previously-not-so-friendly ones) provided very much needed help. 🙏

It hurts, but we will survive. 💪

[Bither @bithernet]

相信长鹏能尽快处理好本次的黑客事件，币安加油！

[PP - 钱包实习生 @PPZS001]

我想开了。

[Bither @bithernet]

硬件钱包是解决不了供应链攻击的问题的

[PP - 钱包实习生 @PPZS001]

硬件钱包泄漏用户住址、电话的事件，今年已经不知道是第几起了…

[Bither @bithernet]

过分了啊！

[PP - 钱包实习生 @PPZS001]

《公告》

因为团队没有人买的起 iPHONE DUO
所以 PANDA 钱包 UI 短时间内适配不了折叠屏。

[Panda Wallet @pandawalletteam]

Panda Wallet 未受到近期安全事件的影响。所有服务均未使用PHP。用户可以放心使用。

[比特派·BitpieWallet @BitpieWallet]

Bitpie has not been affected by the recent security incident. None of our services use PHP. All our services remain secure and safe to use.

[Bither @bithernet]

我一直说手机才是合理的冷钱包解决方案，然后 Ledger 发布了个手机是吗？那为啥不买主流厂商的通用手机呢？起码没有供应链攻击问题。。。

[Bither @bithernet]

Trezor 的量是第二大的，不过因为上次供应链的信息泄漏事件，应该是影响到了不少销量，因此看起来这次的供应链攻击好像是只针对了 Ledger。

[Bither @bithernet]

本质上“供应链攻击”对所有硬件钱包都是一样的，那为什么这次事件只涉及了 Ledger？因为量最大的攻击者收益最大，小厂没受这次供应链攻击的影响不代表攻击者不能这么做，只是做了没意义而已。就像这些年盛行的假钱包，其实假钱包团伙们仿冒的主要就是 pie 和剩下的一两家，非主流的连假钱包都没人做的。

[Bither @bithernet]

这其实也是困扰了整个行业很多年的盲签问题，否则哪怕是没有其他问题的冷钱包，如果看到个 hash 就去签名，那本质上也就不安全了。

[胡翌霖 @epr510]

不过目前DIY离线签名器的方案好像主要适配比特币，智能合约之类的复杂交互还是要用旧电脑或旧手机

[Bither @bithernet]

像 ColdCard 就完全没受这次供应链事件的影响，其实是因为上次的随机数事件影响过大，之后应该是完全没订单了，当然攻击者也就不会动供应链攻击 ColdCard 的念头。

[Bither @bithernet]

本质上“供应链攻击”对所有硬件钱包都是一样的，那为什么这次事件只涉及了 Ledger？因为量最大的攻击者收益最大，小厂没受这次供应链攻击的影响不代表攻击者不能这么做，只是做了没意义而已。就像这些年盛行的假钱包，其实假钱包团伙们仿冒的主要就是 pie 和剩下的一两家，非主流的连假钱包都没人做的。

[Bither @bithernet]

相比起硬件钱包的供应链攻击，手机钱包的假钱包问题其实只要苹果官方稍微内部自查一下，就能解决50%以上的问题了，唉！

[ChainCloud @chaincloud01]

https://t.co/KE3EZgiKrm