作者pttccbbs (人生--開心的好好活著)
看板DigiCurrency
標題[閒聊] Ledger 錢包被盜事件
時間Sat Oct 10 09:11:34 2026
https://ibb.co/nqzzQW7T <--原故事
這件事情, 非常高端局, 不是傳統的詐騙, 而是高科技盜錄密碼...
Ledger 還是原本的 Ledger, 所以Ledger 軟體無法發現硬體被竄改...
駭客有非常強的硬體背景, 把Ledger 硬體連上了了 eSIM...
[拆解錢包後的初步分析]
當錢包的24個字串密碼輸入後, 透過網路傳出去, 神不知鬼不覺...
Ledger 有假的硬體錢包, 或是被啟用過的錢包詐騙, 這都是已知的詐騙...
這種高科技盜取手法, 剛被揭露出來...
要防範大概很難, 除非你要把Ledger 錢包拆掉看裡面的硬體....
[最簡單的防範方法]
大概是跟原廠購買, 直接空運回國....
[警告]
如果你在 Amazon/ 蝦皮/ ebay 購買便宜的冷錢包, 大概有高機率買到被動過手腳的
(Amazon Japan 有假的)
這件事情主要發生在馬來西亞的 cryptobilis , 主要負責馬來西亞/印尼/菲律賓...
這些國家一定先受害...
但是不排除未來會擴大到全世界 太高端的盜取手法...
https://support.ledger.com/zh-CN/article/4404382029329-zd <---Ledger 官方說明
*****************
此攻擊主要發生在 Nano X (有電池的機種)
*****************
目前已知的這種植入架構主要出現在有電池的機種（Ledger Nano X）。
為什麼跟電池有關？
根據 Tibane Labs 與 Joe Grand 的拆解報告：
Gen 1 與 Gen 2：為了騰出空間放植入板，直接把原廠電池換成更小容量的電池，並從原
廠測試焊盤（test pads）取 VBAT（電池電壓）與 GND 供電。
Gen 3（最新、隱藏得最好的版本）：保留原廠電池，改為移除 OLED 螢幕下方的泡棉墊
來騰出空間。植入板同樣從測試焊盤取得 VBAT 電源，再驅動 MCU + Nordic nRF9151 模
組。
nRF9151 本身就是為低功耗、電池供電的 IoT 裝置設計的 LTE-M/NB-IoT 模組。它需要
穩定的電源才能啟動、連網並把資料送出。目前所有已知樣本都是直接吃 Nano X 的電池
電壓（VBAT）。
沒有電池的機種（例如 Nano S / Nano S Plus）呢？
理論上並非「完全無法啟動」：
無電池機種只在 USB 連接時才有電。當使用者進行初始設定、螢幕顯示種子詞時，裝置
一定是通電的，因此植入板如果改接 USB 的 VBUS 或主電源軌，理論上仍可能在那段時
間內運作並傳送資料。
但實務上有幾個現實限制：
空間極為緊湊：Nano S 系列比 Nano X 小很多，沒有電池倉可以騰空間，也沒有像 Gen
3 那樣方便移除泡棉的空間。
目前沒有公開案例：所有已知的植入樣本（Gen 1～3）都是 Nano X。
持續供電與傳輸時機：如果植入板想在裝置斷電後仍能儲存並稍後傳送資料，沒有電池會
變得困難。
ps. 我剛剛差點要拆開我的冷錢包 檢查看看有沒有額外的晶片
https://x.com/BitcoinNewsCom/status/2109010136031518780?s=20 <--如何打開Ledger檢查
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 146.70.219.234 (挪威)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1791594699.A.65C.html
※ 編輯: pttccbbs (130.195.211.14 挪威), 10/10/2026 09:43:40
1F：推 h0103661: 大概一萬年前就說只能從官網買了 10/10 13:07
2F：推 DecemberLV: 從官網買不是常識？ 10/10 13:18
※ 編輯: pttccbbs (130.195.211.23 挪威), 10/10/2026 17:06:48
3F：推 j49222106: 對啊，都是說要從官網買 10/10 21:31
4F：推 SlightEdge: 建議直接買IBIT 這樣子最安全 絕對不會有事 10/11 03:34
5F：推 broian: 一般人也沒資源層層驗證從官網買的中間經過多層運送拿到 10/11 09:01
6F：→ broian: 手上是否真的是官網來的 終究得靠信任 10/11 09:01
7F：推 rainys: 從官網買但物流層中被調包 也是呵呵 10/11 12:23
※ 編輯: pttccbbs (130.195.211.10 挪威), 10/11/2026 12:52:33
8F：推 s3381313: d大推的連結是正確的嗎 10/11 19:55
9F：推 ce0336ce: 可惡~我手上的ledger在官網買的，現在也怕怕的~ 10/12 10:49
10F：推 nkc731210: 以後只能飛法國找Ledger面交了嗎？ 哈哈 10/12 13:24
11F：→ pttccbbs: 告訴你一個好消息 : 直接從官網買的 沒有問題 10/12 15:51
12F：→ pttccbbs: 如果是 Nano S 跟 Nano S+ 也沒有問題 10/12 15:52
13F：→ pttccbbs: 主要發生在 Ledger X (空間大 好拆解) 10/12 15:53
14F：→ pttccbbs: 有少部分 Ledger Flex 有發現 但是駭客當時技術不成熟 10/12 15:54
15F：→ pttccbbs: 沒有造成破壞性的盜取 10/12 15:55
16F：→ pttccbbs: 玩幣圈 一定不要省錢 一定要從官網買 10/12 16:00
17F：推 geige: 還好我乾脆紙錢包 以免電池還會故障 10/12 21:29
18F：→ geige: 而且是離線的紙錢包生成 10/12 21:30
19F：推 Khadijah: 冷錢包由一間公司出品就是風險，不如用自己的離網手機建 10/13 01:49
20F：→ Khadijah: 立冷錢包。 10/13 01:49
22F：→ pttccbbs: 如果是新買的 不是從 Ledger 購買的 特別要注意 10/13 08:49
23F：→ pttccbbs: 如果從政治跟金融角度來說 政府不希望你自己保管資金 10/13 08:53
24F：→ pttccbbs: 政府希望農民把錢存在銀行 由政府控制 10/13 08:54
25F：→ pttccbbs: 我預期加密貨幣(不同品牌)錢包被修改的事件 會頻繁發生 10/13 08:56
26F：→ pttccbbs: 最終所有人 跑向ETF 不再自行保管自己的資金 10/13 08:57
28F：→ pttccbbs: 有防守方 就會有專門的攻擊方 想要破解 10/13 09:27
29F：→ pttccbbs: 把資料傳出去後 還要能夠正確的解讀(解碼) 才會成功 10/13 09:29
31F：→ pttccbbs: 這顆錢包是最後購買的 重量也比較重一點 10/13 11:52
32F：→ pttccbbs: 剛剛被我拆解了 非常乾淨 沒有間諜裝置 10/13 11:53
33F：→ pttccbbs: 如果有任何一點猶豫 就直接拆開來看 最準 10/13 12:51
※ 編輯: pttccbbs (130.195.211.10 挪威), 10/13/2026 13:32:12
34F：→ pttccbbs: 機場賣的冷錢包 被植入間諜硬體的頻率 非常高 10/14 12:11
35F：→ pttccbbs: 很高明的心理威嚇手段 但是影響不了我 10/14 12:14
36F：→ pttccbbs: 目前從 Ledger 直接出貨的 都沒有問題 10/14 12:15
※ 編輯: pttccbbs (130.195.211.11 挪威), 10/14/2026 12:16:45
37F：推 s3381313: 台灣的ledger ..... 10/15 09:16
38F：推 descent: 可是會影響信任感, 誰能保證從官網就沒問題。 10/21 19:03
39F：→ pttccbbs: 目前從官網發出的 沒有發現任何植入物品 10/21 19:42
40F：→ pttccbbs: 最保險的方法就是拆開來看 我也都全部檢查過了 10/21 19:42
41F：→ pttccbbs: Nano S + 系列目前應該很安全 (從機構設計的角度來說) 10/21 19:43
42F：→ pttccbbs: 我也有在用 Tangem錢包 (也覺得滿意) 10/21 19:45
43F：→ pttccbbs: 我還是不喜歡CEX 跟軟體錢包 10/21 19:53
44F：→ pttccbbs: (幣圈) 你沒有直接保管 就不是你的幣 10/21 19:54
45F：→ pttccbbs: FTX倒閉 CEX凍結交易 都是更高的風險 10/21 19:55
46F：→ pttccbbs: 若持有大量資產，應考慮將資產分散到不同的安全架構 10/21 20:02
47F：→ pttccbbs: 當所有人離開加密貨幣市場後 我反而覺得市場開始很迷人 10/21 20:25
48F：→ pttccbbs: 未來很有潛力 10/21 20:25
49F：→ pttccbbs: 萬聖節過後, 價格很可能開始大爆發 ^^ 10/21 20:27
50F：→ pttccbbs: 加密貨幣市場從14年前的滿嘴唬爛夢 10/21 20:30
51F：→ pttccbbs: 轉變成加密金融軌道 互相串聯 互相交換價值 大量資金結算 10/21 20:31
52F：→ pttccbbs: 對於加密金融 實在沒有悲觀的理由 10/21 20:31
53F：→ pttccbbs: 等到某天醒過來 傳統法幣可能會被強制換成可追蹤的穩定幣 10/21 20:37
54F：→ pttccbbs: 活在舊世界/舊思維的人 可能會突然驚慌失措 10/21 20:44
55F：→ pttccbbs: 我還是喜歡 永遠無法被凍結的加密貨幣 10/21 20:51
※ 編輯: pttccbbs (84.17.43.238 法國), 10/21/2026 20:51:43