Ledger 确认供应链投毒：钱包里被塞进了窃密硬件
来源：bleepingcomputer.com — 2026-10-12
📋 概述
Ledger 确认，通过东南亚经销商 CryptoBilis 售出的部分硬件钱包被植入了硬件窃密模块，已造成用户加密货币被盗。研究者在 9 月 16 日就展示了 Ledger X 中的植入物，被篡改的设备以约正品半价出售。前 Mt. Gox 负责人 Mark Karpelès 披露的装置藏在屏幕后面，截取设备显示输出与按键以还原助记词，再通过 eSIM 走 LTE 回传。Tibane Labs 拿到两个变体：一个把原电池换成更小的电池以腾出空间，主控是 ST STM32G431KBU6；另一个更精巧，刚好塞进 OLED 屏下原本放泡棉的位置。两例的共同破绽都是天线走线。Ledger 的「正品检查」无法发现原始安全元件完好时的额外植入，因此建议不要从未授权渠道购买。
🔑 核心要点
- 被确认出问题的渠道是马来西亚经销商 CryptoBilis，被篡改设备以约正品半价出售
- 植入模块的工作方式：藏在屏幕后方，截取显示输出与按键以还原助记词，再用 eSIM 通过 LTE 回传
- Tibane Labs 找到一个变体把原电池换成更小的电池以腾出空间，主控是 ST STM32G431KBU6
- 第二个变体更精巧，刚好塞进 OLED 屏下原本放泡棉的位置，两者共同的破绽都是天线走线
- 研究者的警告：该样品用的是向板厂定制的拼版柔性 PCB，而不是手工一次性改装出来的
- Ledger 的「正品检查」机制明确无法检测出原始安全元件完好时的额外植入，只能提醒用户避开非授权渠道
💡 金句
如果你尚未初始化设备，请不要开始设置；如果你已经设置过，请考虑把资产转移到一个新的 Ledger 签名设备，并配一个新的助记词。
👍 0
👎 0
← 返回 Lobsters 首页