Ledger供应链攻击者可传输种子短语，待用户积累比特币后清空钱包

这条消息的关键不在“被盗”，而在“延迟执行”：攻击者拿到种子短语后并不急于动手，而是把钱包当成可随时清空的蓄水池，等待余额变大再收割。这改变了供应链攻击的风险结构——受害者在事发当下可能毫无感知，常规的即时异常监控也未必触发。对自托管用户而言，真正值得关注的变量是：此类植入程序的潜伏周期有多长、是否存在可验证的异常外传迹象，以及硬件钱包供应链的验证环节能否覆盖固件与出厂流程。种子短语一旦离开设备，后续任何链上动作都难以追溯归因。