我不知道发文者有没有仔细看过内文跟实际拆过 Ledger，但事情没那麽复杂 目前 Ledger 的产品以本人业余代工 PCB 设计的经验，以及顾问工作经验（SI）来看，Ledger 连最基础的防窜改（Tamper-Proofing）电路板设计都没有 虽然大部分 Ledger 产品在官方网站都有提供硬体参考图让使用者检查装置硬体完整性，但同时官方也附上免责声明强调自行拆开可能造成硬体毁损 ※ https://support.ledger.com/zh-CN/article/4404382029329-zd 且实际看过官方的照片资料後你会发现潜在的嗅探防护与电路板混淆设计都没有，以下列举： ● Ledger Stax 选用的控制器 STM32WB35 除接地脚以外的 VCC/GPIO/CLK 都暴露在最上层 电路板留下大量测试点（TP） ● Ledger Flex 选用的控制器 STM32WB35 除接地脚以外的 VCC/GPIO/CLK 都暴露在最上层 电路板留下大量测（ry ● Ledger Nano Gen5 选用的控制器 STM32WB35 除接地脚以外（ry 电路板留下大量测（ry ● Ledger Nano X 选用的控制器 STM32WB55 接地脚以外的 VCC/GPIO/CLK 都暴露在最上层 背面的萤幕连接器焊点也是直接暴露出来，方便直接拉跳线 ● Ledger Nano S Plus 选用的控制器 STM32F042K6U6 接地脚以外的（ry 背面的萤幕连接器焊点（ry 电路板留下大量（ry 需注意，关於 Ledger 官方强调的「防窜改」仅限於外壳，也就是将外壳设计成很难拆开後恢复原状（超音波焊接压合），拆过你一看就会发现异常，但如果攻击方是另外制作外壳来替换那就彻底没救了，甚至还可以针对间谍装置订制外壳的空间来藏或强化收讯、续航力 ※ 采用防篡改的一体式外壳，旨在保护设备的完整性。无法打开而不造成明显和不可逆的损坏。您可以检查外壳边缘是否有任何裂缝、切口或缝隙。 而且要说这并非多高端的改装方式，外部解密在家用游戏主机改装已经不是新事情，早在 PS2 时代开始就有在 EE/GS 加上 Flex PCB 破解板搞定光碟版权验证的作法 今天反而是 Ledger 没有想过有人直接对 PCB 焊点跟 TP 动手脚这件事情匪夷所思，官方是天真还是真蠢？还佛心弄了一块 SPI/I2C 标准协议的通用规格萤幕给骇客直连玩图像电传？ 不如学学人家 iZettle 怎麽做信用卡 PED，人家可是从你去转动螺丝的那一刻起硬体就会侦测到有窜改意图，内部萤幕排线、读卡机排线也刻意设计成非典型的连接形式，甚加上接触点来侦测排线被移除，同时最容易被来逆向的测试、除错用 TP 也是覆盖在排线下，让人没办法直接钻透外壳去直连 人家 iZettle 的零信任是预设装置到了终端用户、甚至出厂那刻起就可能被尝试从外部硬体破解，而截止至目前 iZettle PED 只有 POC 验证过蓝芽模组与外部 APP 泄密与降级攻击 ※ Tamper proofing review: the iZettle card payment terminal / Pen Test Partners 再不济也学学 Raspberry Pi Compute Blade，把 TPM 模组设计在 CM 板正下方，要碰 TPM 就一定要关机 还以为是骇客刻意洗了一张加料过的电路板搞搬板来达成窃密神不知鬼不觉，结果却是土炮了一组 LTE 通讯模组搞图像传真，骇客思路清奇是真惊世智慧，但 Ledger 菜也是真的菜 ※ REFF ※ https://x.com/wentrre/status/2109339646102778306 ※ https://x.com/0xJohannes_/status/2109634513957527974 : https://ibb.co/nqzzQW7T <--原故事 : 这件事情, 非常高端局, 不是传统的诈骗, 而是高科技盗录密码... : Ledger 还是原本的 Ledger, 所以Ledger 软体无法发现硬体被窜改... : 骇客有非常强的硬体背景, 把Ledger 硬体连上了了 eSIM... : [拆解钱包後的初步分析] : 当钱包的24个字串密码输入後, 透过网路传出去, 神不知鬼不觉... : Ledger 有假的硬体钱包, 或是被启用过的钱包诈骗, 这都是已知的诈骗... : 这种高科技盗取手法, 刚被揭露出来... : 要防范大概很难, 除非你要把Ledger 钱包拆掉看里面的硬体.... : [最简单的防范方法] : 大概是跟原厂购买, 直接空运回国.... : ***************** : 此攻击主要发生在 Nano X (有电池的机种) : ***************** : 目前已知的这种植入架构主要出现在有电池的机种（Ledger Nano X）。 : 为什麽跟电池有关？ : 根据 Tibane Labs 与 Joe Grand 的拆解报告： : Gen 1 与 Gen 2：为了腾出空间放植入板，直接把原厂电池换成更小容量的电池，并从原 : 厂测试焊盘（test pads）取 VBAT（电池电压）与 GND 供电。 : Gen 3（最新、隐藏得最好的版本）：保留原厂电池，改为移除 OLED 萤幕下方的泡棉垫 : 来腾出空间。植入板同样从测试焊盘取得 VBAT 电源，再驱动 MCU + Nordic nRF9151 模 : 组。 : nRF9151 本身就是为低功耗、电池供电的 IoT 装置设计的 LTE-M/NB-IoT 模组。它需要 : 稳定的电源才能启动、连网并把资料送出。目前所有已知样本都是直接吃 Nano X 的电池 : 电压（VBAT）。 : 没有电池的机种（例如 Nano S / Nano S Plus）呢？ : 理论上并非「完全无法启动」： : 无电池机种只在 USB 连接时才有电。当使用者进行初始设定、萤幕显示种子词时，装置 : 一定是通电的，因此植入板如果改接 USB 的 VBUS 或主电源轨，理论上仍可能在那段时 : 间内运作并传送资料。 : 但实务上有几个现实限制： : 空间极为紧凑：Nano S 系列比 Nano X 小很多，没有电池仓可以腾空间，也没有像 Gen : 3 那样方便移除泡棉的空间。 : 目前没有公开案例：所有已知的植入样本（Gen 1～3）都是 Nano X。 : 持续供电与传输时机：如果植入板想在装置断电後仍能储存并稍後传送资料，没有电池会 : 变得困难。 : ps. 我刚刚差点要拆开我的冷钱包 检查看看有没有额外的晶片 -- The junior hoodlums who roamed the streets were symptoms of a greater sickness; their citizens (all of them counted as such) glorified their mythology of ‘rights’ . . . and lost track of their duties. No nation, so constituted, can endure. ※ Robert A. Heinlein, Starship Troopers --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 122.116.15.4 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1791815583.A.1CA.html 目前看起来感觉行销能力强於研发能力，Ver.Dev 那麽多 TP 情有可原但量产品不拿掉简直找死 家用路由器为了怕逆向工程或创客刷机有时候还会把 JTAG 直接隐藏掉 ※ 编辑: takahashikag (122.116.15.4 台湾), 10/18/2026 22:17:26