作者pttccbbs (人生--开心的好好活着)
看板DigiCurrency
标题[闲聊] Ledger 钱包被盗事件
时间Sat Oct 10 09:11:34 2026
https://ibb.co/nqzzQW7T <--原故事
这件事情, 非常高端局, 不是传统的诈骗, 而是高科技盗录密码...
Ledger 还是原本的 Ledger, 所以Ledger 软体无法发现硬体被窜改...
骇客有非常强的硬体背景, 把Ledger 硬体连上了了 eSIM...
[拆解钱包後的初步分析]
当钱包的24个字串密码输入後, 透过网路传出去, 神不知鬼不觉...
Ledger 有假的硬体钱包, 或是被启用过的钱包诈骗, 这都是已知的诈骗...
这种高科技盗取手法, 刚被揭露出来...
要防范大概很难, 除非你要把Ledger 钱包拆掉看里面的硬体....
[最简单的防范方法]
大概是跟原厂购买, 直接空运回国....
[警告]
如果你在 Amazon/ 虾皮/ ebay 购买便宜的冷钱包, 大概有高机率买到被动过手脚的
(Amazon Japan 有假的)
这件事情主要发生在马来西亚的 cryptobilis , 主要负责马来西亚/印尼/菲律宾...
这些国家一定先受害...
但是不排除未来会扩大到全世界 太高端的盗取手法...
https://support.ledger.com/zh-CN/article/4404382029329-zd <---Ledger 官方说明
*****************
此攻击主要发生在 Nano X (有电池的机种)
*****************
目前已知的这种植入架构主要出现在有电池的机种（Ledger Nano X）。
为什麽跟电池有关？
根据 Tibane Labs 与 Joe Grand 的拆解报告：
Gen 1 与 Gen 2：为了腾出空间放植入板，直接把原厂电池换成更小容量的电池，并从原
厂测试焊盘（test pads）取 VBAT（电池电压）与 GND 供电。
Gen 3（最新、隐藏得最好的版本）：保留原厂电池，改为移除 OLED 萤幕下方的泡棉垫
来腾出空间。植入板同样从测试焊盘取得 VBAT 电源，再驱动 MCU + Nordic nRF9151 模
组。
nRF9151 本身就是为低功耗、电池供电的 IoT 装置设计的 LTE-M/NB-IoT 模组。它需要
稳定的电源才能启动、连网并把资料送出。目前所有已知样本都是直接吃 Nano X 的电池
电压（VBAT）。
没有电池的机种（例如 Nano S / Nano S Plus）呢？
理论上并非「完全无法启动」：
无电池机种只在 USB 连接时才有电。当使用者进行初始设定、萤幕显示种子词时，装置
一定是通电的，因此植入板如果改接 USB 的 VBUS 或主电源轨，理论上仍可能在那段时
间内运作并传送资料。
但实务上有几个现实限制：
空间极为紧凑：Nano S 系列比 Nano X 小很多，没有电池仓可以腾空间，也没有像 Gen
3 那样方便移除泡棉的空间。
目前没有公开案例：所有已知的植入样本（Gen 1～3）都是 Nano X。
持续供电与传输时机：如果植入板想在装置断电後仍能储存并稍後传送资料，没有电池会
变得困难。
ps. 我刚刚差点要拆开我的冷钱包 检查看看有没有额外的晶片
https://x.com/BitcoinNewsCom/status/2109010136031518780?s=20 <--如何打开Ledger检查
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 146.70.219.234 (挪威)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1791594699.A.65C.html
※ 编辑: pttccbbs (130.195.211.14 挪威), 10/10/2026 09:43:40
1F：推 h0103661: 大概一万年前就说只能从官网买了 10/10 13:07
2F：推 DecemberLV: 从官网买不是常识？ 10/10 13:18
※ 编辑: pttccbbs (130.195.211.23 挪威), 10/10/2026 17:06:48
3F：推 j49222106: 对啊，都是说要从官网买 10/10 21:31
4F：推 SlightEdge: 建议直接买IBIT 这样子最安全 绝对不会有事 10/11 03:34
5F：推 broian: 一般人也没资源层层验证从官网买的中间经过多层运送拿到 10/11 09:01
6F：→ broian: 手上是否真的是官网来的 终究得靠信任 10/11 09:01
7F：推 rainys: 从官网买但物流层中被调包 也是呵呵 10/11 12:23
※ 编辑: pttccbbs (130.195.211.10 挪威), 10/11/2026 12:52:33
8F：推 s3381313: d大推的连结是正确的吗 10/11 19:55
9F：推 ce0336ce: 可恶~我手上的ledger在官网买的，现在也怕怕的~ 10/12 10:49
10F：推 nkc731210: 以後只能飞法国找Ledger面交了吗？ 哈哈 10/12 13:24
11F：→ pttccbbs: 告诉你一个好消息 : 直接从官网买的 没有问题 10/12 15:51
12F：→ pttccbbs: 如果是 Nano S 跟 Nano S+ 也没有问题 10/12 15:52
13F：→ pttccbbs: 主要发生在 Ledger X (空间大 好拆解) 10/12 15:53
14F：→ pttccbbs: 有少部分 Ledger Flex 有发现 但是骇客当时技术不成熟 10/12 15:54
15F：→ pttccbbs: 没有造成破坏性的盗取 10/12 15:55
16F：→ pttccbbs: 玩币圈 一定不要省钱 一定要从官网买 10/12 16:00
17F：推 geige: 还好我乾脆纸钱包 以免电池还会故障 10/12 21:29
18F：→ geige: 而且是离线的纸钱包生成 10/12 21:30
19F：推 Khadijah: 冷钱包由一间公司出品就是风险，不如用自己的离网手机建 10/13 01:49
20F：→ Khadijah: 立冷钱包。 10/13 01:49
22F：→ pttccbbs: 如果是新买的 不是从 Ledger 购买的 特别要注意 10/13 08:49
23F：→ pttccbbs: 如果从政治跟金融角度来说 政府不希望你自己保管资金 10/13 08:53
24F：→ pttccbbs: 政府希望农民把钱存在银行 由政府控制 10/13 08:54
25F：→ pttccbbs: 我预期加密货币(不同品牌)钱包被修改的事件 会频繁发生 10/13 08:56
26F：→ pttccbbs: 最终所有人 跑向ETF 不再自行保管自己的资金 10/13 08:57
28F：→ pttccbbs: 有防守方 就会有专门的攻击方 想要破解 10/13 09:27
29F：→ pttccbbs: 把资料传出去後 还要能够正确的解读(解码) 才会成功 10/13 09:29
31F：→ pttccbbs: 这颗钱包是最後购买的 重量也比较重一点 10/13 11:52
32F：→ pttccbbs: 刚刚被我拆解了 非常乾净 没有间谍装置 10/13 11:53
33F：→ pttccbbs: 如果有任何一点犹豫 就直接拆开来看 最准 10/13 12:51
※ 编辑: pttccbbs (130.195.211.10 挪威), 10/13/2026 13:32:12
34F：→ pttccbbs: 机场卖的冷钱包 被植入间谍硬体的频率 非常高 10/14 12:11
35F：→ pttccbbs: 很高明的心理威吓手段 但是影响不了我 10/14 12:14
36F：→ pttccbbs: 目前从 Ledger 直接出货的 都没有问题 10/14 12:15
※ 编辑: pttccbbs (130.195.211.11 挪威), 10/14/2026 12:16:45
37F：推 s3381313: 台湾的ledger ..... 10/15 09:16
38F：推 descent: 可是会影响信任感, 谁能保证从官网就没问题。 10/21 19:03
39F：→ pttccbbs: 目前从官网发出的 没有发现任何植入物品 10/21 19:42
40F：→ pttccbbs: 最保险的方法就是拆开来看 我也都全部检查过了 10/21 19:42
41F：→ pttccbbs: Nano S + 系列目前应该很安全 (从机构设计的角度来说) 10/21 19:43
42F：→ pttccbbs: 我也有在用 Tangem钱包 (也觉得满意) 10/21 19:45
43F：→ pttccbbs: 我还是不喜欢CEX 跟软体钱包 10/21 19:53
44F：→ pttccbbs: (币圈) 你没有直接保管 就不是你的币 10/21 19:54
45F：→ pttccbbs: FTX倒闭 CEX冻结交易 都是更高的风险 10/21 19:55
46F：→ pttccbbs: 若持有大量资产，应考虑将资产分散到不同的安全架构 10/21 20:02
47F：→ pttccbbs: 当所有人离开加密货币市场後 我反而觉得市场开始很迷人 10/21 20:25
48F：→ pttccbbs: 未来很有潜力 10/21 20:25
49F：→ pttccbbs: 万圣节过後, 价格很可能开始大爆发 ^^ 10/21 20:27
50F：→ pttccbbs: 加密货币市场从14年前的满嘴唬烂梦 10/21 20:30
51F：→ pttccbbs: 转变成加密金融轨道 互相串联 互相交换价值 大量资金结算 10/21 20:31
52F：→ pttccbbs: 对於加密金融 实在没有悲观的理由 10/21 20:31
53F：→ pttccbbs: 等到某天醒过来 传统法币可能会被强制换成可追踪的稳定币 10/21 20:37
54F：→ pttccbbs: 活在旧世界/旧思维的人 可能会突然惊慌失措 10/21 20:44
55F：→ pttccbbs: 我还是喜欢 永远无法被冻结的加密货币 10/21 20:51
※ 编辑: pttccbbs (84.17.43.238 法国), 10/21/2026 20:51:43