慢雾推演 Ledger 硬件篡改窃取助记词路径
先了解这件事
慢雾安全首席信息安全官 23pds 发文，推演了 Ledger 硬件钱包 PCB 按 Mt. Gox 前 CEO Mark Karpelès 描述的方式被改装后可能的助记词窃取路径。该分析针对潜在攻击流程，并非已确认实际发生的攻击。 Karpelès 称，Ledger 至少从 2025 年 12 月起就已收到硬件钱包被篡改、植入恶意组件的报告，但未见其随后发布公开警告。安全研究员 Joe Grand 也称，他于 2026 年 3 月 4 日向 Ledger 报告一台从泰国 Lazada 购买、被植入恶意硬件的 Nano X，Ledger 当时确认收到并表示正在内部调查。两人质疑 Ledger 未及时向客户公开预警；Ledger 拒绝就处理 Grand 报告的情况进一步置评，并引导媒体查阅其在 X 平台的公开声明。 10 月 9 日，Ledger 最新安全事件曝光，涉及东南亚授权经销商 CryptoBilis 售出的设备。
AI 根据报道生成 · 1 小时前更新
事件进展
2 个进展
- 10月17日 00:00 · 2 篇报道前MtGox CEO称Ledger早接篡改报告未公开警告吴说区块链：前 MtGox CEO 称 Ledger 早于 2025 年 12 月接获遭篡改报告 未见公开警告
- 10月10日 09:24 · 1 篇报道慢雾解析 Ledger 疑似硬件植入窃取助记词路径ChainCatcher：慢雾解析 Ledger 疑似硬件植入窃取助记词路径
报道时间线
沿着报道，了解事件的不同侧面。
- PANews研究员称数月前已向 Ledger 报告 Nano X 硬件植入物
据 Cointelegraph 报道，前 Mt.Gox 首席执行官 Mark Karpelès 称至少两人早在 2025 年 12 月就向 Ledger 反映设备遭篡改。
- 吴说区块链前 MtGox CEO 称 Ledger 早于 2025 年 12 月接获遭篡改报告 未见公开警告
前 MtGox CEO Mark Karpelès 表示，Ledger 至少从 2025 年 12 月起就已收到有关硬件钱包被篡改、植入恶意组件的报告，但未见其随后发布公开警告。
- ProtosLedger 间谍软件事件扩散至东南亚以外，多国用户发现设备被改装
Ledger 硬件钱包被植入物理间谍软件的事件已从东南亚扩散到亚洲、欧洲和南美多地。上周从马来西亚经销商 CryptoBilis 购买设备的用户被盗超 8600 万美元，前 Mt. Gox CEO Mark Karpelès 发现部分设备中的间谍软件可读取屏幕输出并记录助记词，且能躲过 Ledger 的 Genuine Check 安全协议。
- 吴说区块链前 Mt.Gox CEO 称收到植入间谍模块的 Ledger 硬件钱包，呼吁用户自查
前 Mt.Gox CEO Mark Karpelès 发文称，其收到的一台来自马来西亚的 Ledger Nano X 硬件钱包塑封包装完好，但拆开后发现设备屏幕衬垫位置藏有间谍模块，打开外壳时也不易察觉。
- ChainCatcher慢雾解析 Ledger 疑似硬件植入窃取助记词路径
慢雾安全首席信息安全官 23pds 发文，分析了 Ledger 设备 PCB 若按 Mt. Gox 前 CEO Mark Karpelès 描述的方式被改装后可能的攻击流程。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。