在日本拍賣網買到的 Ledger 錢包，
裏面多了一張 SIM 卡

研究團隊在日本買到兩部被改裝的 Ledger Nano X：機內的電路會讀取屏幕上的 24 個復原詞，再經流動網絡傳出。

硬件錢包賣的是安心：私鑰鎖在一塊專用晶片裏，不經電腦。但它在設定時，總要在屏幕上顯示一次 24 個復原詞（recovery phrase）。

研究團隊 Tibane Labs 9 月買入兩部被改裝的 Ledger Nano X，一部來自日本 Yahoo! 拍賣，一部來自日本 Amazon 的第三方賣家。兩部機的屏幕線路上都搭了一塊額外的電路板，配有流動通訊模組和 eSIM。日本 GIGAZINE 10 月 13 日報道了這項發現。

它不碰安全晶片THE TAP

Ledger 的安全晶片（secure element）負責產生和保管私鑰，但要顯示復原詞，它必須經一條普通的 SPI 線路把畫面資料送到 OLED 屏幕。植入的電路就搭在這條線上：辨認屏幕上的字形，記下 24 個詞，再經流動網絡傳出。

所以 Ledger 的「Genuine Check」照樣通過，因為安全晶片確實是正貨。

一年三代THREE GENERATIONS

第一代在 2025 年 8 月首次被公開提及。硬件研究員 Joe Grand 拆解後，今年 5 月在 hardwear.io USA 發表結果：一束手焊漆包線，電池被換細，天線是一段銅線。

Yahoo! 拍賣那一部屬第二代：手焊線變成專門設計的軟性電路板，焊在 Ledger 主板的工廠測試點上，電池依然被換細。Tibane Labs 推測，它可能由「転売屋」（轉售商）從外國平價買入、再在日本轉售，對方未必知道機內有甚麼。

Amazon 那一部是第三代，賣家位於中國，包裹從馬來西亞寄出。這次原裝電池沒有被換，騰出空間的是屏幕背後的泡棉襯墊；電路板塗成和主板一樣的黑色，部分晶片表面被磨去型號；天線是專為 Nano X 設計的軟板，印着型號「AC-A2016-NANO-V1.1」。Tibane Labs 認為，這種設計是為大量安裝而做。

Ledger 的回應LEDGER

10 月 9 日，Ledger 表示正調查用戶資產被盜的報告，事件涉及東南亞授權經銷商 CryptoBilis 售出的裝置，並要求對方停售。翌日，Ledger 確認其中一部受影響裝置內有未經授權的硬件植入物。Ledger 其後表示受影響數量「有限」，又指網上流傳的損失金額來自第三方，未經核實。

Tibane Labs 強調，它在日本買到的兩部機都不是購自 CryptoBilis，目前沒有證據顯示兩者有關。

Ledger 的建議是：從該經銷商買入、尚未設定的裝置不要設定；已經設定的，應在可信的新裝置上產生新的復原詞，再把資產轉過去。

文：踢踢編