我不知道發文者有沒有仔細看過內文跟實際拆過 Ledger，但事情沒那麼複雜 目前 Ledger 的產品以本人業餘代工 PCB 設計的經驗，以及顧問工作經驗（SI）來看，Ledger 連最基礎的防竄改（Tamper-Proofing）電路板設計都沒有 雖然大部分 Ledger 產品在官方網站都有提供硬體參考圖讓使用者檢查裝置硬體完整性，但同時官方也附上免責聲明強調自行拆開可能造成硬體毀損 ※ https://support.ledger.com/zh-CN/article/4404382029329-zd 且實際看過官方的照片資料後你會發現潛在的嗅探防護與電路板混淆設計都沒有，以下列舉： ● Ledger Stax 選用的控制器 STM32WB35 除接地腳以外的 VCC/GPIO/CLK 都暴露在最上層 電路板留下大量測試點（TP） ● Ledger Flex 選用的控制器 STM32WB35 除接地腳以外的 VCC/GPIO/CLK 都暴露在最上層 電路板留下大量測（ry ● Ledger Nano Gen5 選用的控制器 STM32WB35 除接地腳以外（ry 電路板留下大量測（ry ● Ledger Nano X 選用的控制器 STM32WB55 接地腳以外的 VCC/GPIO/CLK 都暴露在最上層 背面的螢幕連接器焊點也是直接暴露出來，方便直接拉跳線 ● Ledger Nano S Plus 選用的控制器 STM32F042K6U6 接地腳以外的（ry 背面的螢幕連接器焊點（ry 電路板留下大量（ry 需注意，關於 Ledger 官方強調的「防竄改」僅限於外殼，也就是將外殼設計成很難拆開後恢復原狀（超音波焊接壓合），拆過你一看就會發現異常，但如果攻擊方是另外製作外殼來替換那就徹底沒救了，甚至還可以針對間諜裝置訂製外殼的空間來藏或強化收訊、續航力 ※ 採用防篡改的一體式外殼，旨在保護設備的完整性。無法打開而不造成明顯和不可逆的損壞。您可以檢查外殼邊緣是否有任何裂縫、切口或縫隙。 而且要說這並非多高端的改裝方式，外部解密在家用遊戲主機改裝已經不是新事情，早在 PS2 時代開始就有在 EE/GS 加上 Flex PCB 破解板搞定光碟版權驗證的作法 今天反而是 Ledger 沒有想過有人直接對 PCB 焊點跟 TP 動手腳這件事情匪夷所思，官方是天真還是真蠢？還佛心弄了一塊 SPI/I2C 標準協議的通用規格螢幕給駭客直連玩圖像電傳？ 不如學學人家 iZettle 怎麼做信用卡 PED，人家可是從你去轉動螺絲的那一刻起硬體就會偵測到有竄改意圖，內部螢幕排線、讀卡機排線也刻意設計成非典型的連接形式，甚加上接觸點來偵測排線被移除，同時最容易被來逆向的測試、除錯用 TP 也是覆蓋在排線下，讓人沒辦法直接鑽透外殼去直連 人家 iZettle 的零信任是預設裝置到了終端用戶、甚至出廠那刻起就可能被嘗試從外部硬體破解，而截止至目前 iZettle PED 只有 POC 驗證過藍芽模組與外部 APP 洩密與降級攻擊 ※ Tamper proofing review: the iZettle card payment terminal / Pen Test Partners 再不濟也學學 Raspberry Pi Compute Blade，把 TPM 模組設計在 CM 板正下方，要碰 TPM 就一定要關機 還以為是駭客刻意洗了一張加料過的電路板搞搬板來達成竊密神不知鬼不覺，結果卻是土砲了一組 LTE 通訊模組搞圖像傳真，駭客思路清奇是真驚世智慧，但 Ledger 菜也是真的菜 ※ REFF ※ https://x.com/wentrre/status/2109339646102778306 ※ https://x.com/0xJohannes_/status/2109634513957527974 : https://ibb.co/nqzzQW7T <--原故事 : 這件事情, 非常高端局, 不是傳統的詐騙, 而是高科技盜錄密碼... : Ledger 還是原本的 Ledger, 所以Ledger 軟體無法發現硬體被竄改... : 駭客有非常強的硬體背景, 把Ledger 硬體連上了了 eSIM... : [拆解錢包後的初步分析] : 當錢包的24個字串密碼輸入後, 透過網路傳出去, 神不知鬼不覺... : Ledger 有假的硬體錢包, 或是被啟用過的錢包詐騙, 這都是已知的詐騙... : 這種高科技盜取手法, 剛被揭露出來... : 要防範大概很難, 除非你要把Ledger 錢包拆掉看裡面的硬體.... : [最簡單的防範方法] : 大概是跟原廠購買, 直接空運回國.... : ***************** : 此攻擊主要發生在 Nano X (有電池的機種) : ***************** : 目前已知的這種植入架構主要出現在有電池的機種（Ledger Nano X）。 : 為什麼跟電池有關？ : 根據 Tibane Labs 與 Joe Grand 的拆解報告： : Gen 1 與 Gen 2：為了騰出空間放植入板，直接把原廠電池換成更小容量的電池，並從原 : 廠測試焊盤（test pads）取 VBAT（電池電壓）與 GND 供電。 : Gen 3（最新、隱藏得最好的版本）：保留原廠電池，改為移除 OLED 螢幕下方的泡棉墊 : 來騰出空間。植入板同樣從測試焊盤取得 VBAT 電源，再驅動 MCU + Nordic nRF9151 模 : 組。 : nRF9151 本身就是為低功耗、電池供電的 IoT 裝置設計的 LTE-M/NB-IoT 模組。它需要 : 穩定的電源才能啟動、連網並把資料送出。目前所有已知樣本都是直接吃 Nano X 的電池 : 電壓（VBAT）。 : 沒有電池的機種（例如 Nano S / Nano S Plus）呢？ : 理論上並非「完全無法啟動」： : 無電池機種只在 USB 連接時才有電。當使用者進行初始設定、螢幕顯示種子詞時，裝置 : 一定是通電的，因此植入板如果改接 USB 的 VBUS 或主電源軌，理論上仍可能在那段時 : 間內運作並傳送資料。 : 但實務上有幾個現實限制： : 空間極為緊湊：Nano S 系列比 Nano X 小很多，沒有電池倉可以騰空間，也沒有像 Gen : 3 那樣方便移除泡棉的空間。 : 目前沒有公開案例：所有已知的植入樣本（Gen 1～3）都是 Nano X。 : 持續供電與傳輸時機：如果植入板想在裝置斷電後仍能儲存並稍後傳送資料，沒有電池會 : 變得困難。 : ps. 我剛剛差點要拆開我的冷錢包 檢查看看有沒有額外的晶片 -- The junior hoodlums who roamed the streets were symptoms of a greater sickness; their citizens (all of them counted as such) glorified their mythology of ‘rights’ . . . and lost track of their duties. No nation, so constituted, can endure. ※ Robert A. Heinlein, Starship Troopers --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.15.4 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1791815583.A.1CA.html 目前看起來感覺行銷能力強於研發能力，Ver.Dev 那麼多 TP 情有可原但量產品不拿掉簡直找死 家用路由器為了怕逆向工程或創客刷機有時候還會把 JTAG 直接隱藏掉 ※ 編輯: takahashikag (122.116.15.4 臺灣), 10/18/2026 22:17:26