比特币橙子Trader(@oragnes):卧槽，破案了！黑客竟然在Ledger钱包里装了手机通信模块，24 个助记词直接被偷走！ Mt. Gox 前 CEO Mark Karpelès 拆开了一台来自马来西亚的 Ledger Nano X，发现里面竟然藏着一块间谍电路板。外面的塑封包装完好无损，设备看起来也完全正常，但钱包内部加装了微控制器、LTE 通信模块、天线和 eSIM，通过监听安全芯片与屏幕之间传输的数据，识别屏幕上显示的助记词。你第一次初始化钱包，屏幕一个个显示那 24 个单词，植入模块就能把它们记录下来，再通过移动网络偷偷发给攻击者。你以为私钥从来没有联网，实际上钱包里面已经藏了一台专门偷助记词的微型通信设备。最恐怖的是，这种改装甚至可能通过 Ledger 官方的 Genuine Check 真伪验证。官方验证教程：https://t.co/Ox7s5ZjskT 因为安全芯片本身是真的，黑客只是额外接了一套监听设备。Ledger 自己的安全文档也明确承认：只要原始安全芯片完好，真伪检查就无法识别这类物理植入物。包装没拆过、芯片是真的、官方软件验证通过，三个条件全部满足，照样可能中招。

2026.10.10 00:35

卧槽，破案了！黑客竟然在Ledger钱包里装了手机通信模块，24 个助记词直接被偷走！ Mt. Gox 前 CEO Mark Karpelès 拆开了一台来自马来西亚的 Ledger Nano X，发现里面竟然藏着一块间谍电路板。外面的塑封包装完好无损，设备看起来也完全正常，但钱包内部加装了微控制器、LTE 通信模块、天线和 eSIM，通过监听安全芯片与屏幕之间传输的数据，识别屏幕上显示的助记词。你第一次初始化钱包，屏幕一个个显示那 24 个单词，植入模块就能把它们记录下来，再通过移动网络偷偷发给攻击者。你以为私钥从来没有联网，实际上钱包里面已经藏了一台专门偷助记词的微型通信设备。最恐怖的是，这种改装甚至可能通过 Ledger 官方的 Genuine Check 真伪验证。官方验证教程：因为安全芯片本身是真的，黑客只是额外接了一套监听设备。Ledger 自己的安全文档也明确承认：只要原始安全芯片完好，真伪检查就无法识别这类物理植入物。包装没拆过、芯片是真的、官方软件验证通过，三个条件全部满足，照样可能中招。

比特币橙子Trader@oragnes

2026.10.09 13:55

Ledger 用户疑遭超 8600 万美元盗币，问题可能出在一家官方授权经销商身上！这次 Ledger 大规模盗币事件有新进展了，Ledger 官方已经开始调查东南亚经销商 CryptoBilis，并要求其暂停所有 Ledger 设备的销售和发货。 CryptoBilis 本来就在 Ledger 官网的授权经销商名单里，覆盖马来西亚、菲律宾、印尼等市场。现在的线索让供应链成为重点怀疑对象。 Ledger 已经对过去 90 天内从 CryptoBilis 购买设备的用户发出预防性建议：还没初始化的先不要设置。已经存入资产的，考虑使用可信来源的新设备，生成全新助记词后转移资产。注意，单纯重置设备、换个地址或者继续沿用旧助记词，都不能消除助记词可能已经泄露的风险。