硬件安全专家乔·格兰德（Joe Grand），化名Kingpin，在2026年于圣克拉拉举行的Hardwear.io会议上，详细剖析了在一个假冒的Ledger Nano X内部发现的间谍芯片。该设备最早在2021年浮出水面——Reddit用户抱怨收到了内部装有外来电子设备的钱包，这些设备通过2020年Ledger数据库泄露事件及后续的网络钓鱼活动送达受害者手中。
植入物如何窃取助记词
据格兰德称，植入的电路板连接到Nano X的内部SPI总线，Nano X的安全元件（Secure Element）通过该总线将数据传输至设备的OLED屏幕。植入物截获该流量，并利用内置的模式识别机制，将传输的数据与字母图像进行匹配——以此“读取”用户在生成或恢复钱包时在屏幕上看到的单词。提取出的助记词保存在芯片的闪存中，随后传输到外部世界——不是通过Wi-Fi或蓝牙，而是通过第四代蜂窝网络，为此植入物内置了独立的调制解调器和eSIM。
为了将额外的电子设备放入外壳内，攻击者减小了电池尺寸，并将标准的热敏电阻替换为固定电阻——这使得电量指示器始终显示100%，掩盖了对结构的篡改。
并非硬件钱包的首例事件
格兰德指出，类似的供应链攻击并非仅针对Ledger。此前在Trezor One和Trezor Model T设备中也发现了类似的方案——在这些设备中，原始的、被锁定的微控制器被替换为解锁版本，并搭载恶意固件，该固件生成的并非随机而是攻击者预先知晓的助记词。假冒设备通过俄罗斯的电商平台销售。
泄露发生在销售环节——买家收到的是物理上被篡改过的设备，而非原始设备。
从外观上看，这类钱包与真品几乎无法区分——只有组装上的细微差别能暴露其为假货。
数据并非通过USB接口或应用程序窃取，而是通过独立于受害者电脑的隐蔽通信通道。
研究人员指出，已经发现该植入物的新变种——这意味着攻击者仍在持续改进方案。作为后续步骤，格兰德计划截获并解密芯片所使用的蜂窝网络流量，以进一步了解攻击背后的人员及其有效性。
Ledger的建议
该公司建议用户将设备外观与标准照片进行核对，并且仅直接从制造商或授权经销商处购买钱包，而非通过电商平台和中间商。Ledger还表示，他们正在为未来的产品考虑额外的物理防护措施。
一个悬而未决的问题是，受感染的设备在连接到Ledger Live应用程序时，是否通过了安全元件的标准真实性验证——格兰德的演讲中未提及这一点。根据所描述的攻击机制，植入物被动地截获安全元件与屏幕之间SPI总线上的数据，并未干扰芯片本身，因此验证过程可能独立于间谍模块的工作。
Nano X中的植入物事件表明，风险不仅涉及钱包的软件部分，还涉及从工厂到买家邮箱的整个物理供应链。即使是正常运行的应用程序和真实的屏幕，也无法保证外壳内部没有外来电子设备。
Ledger的硬件钱包在俄罗斯的电商平台上自由销售。
AI观点
从机器数据分析的角度来看，Ledger Nano X的植入物事件只是对硬件钱包更广泛的信任问题的一个侧面。此处的漏洞影响了通过SPI总线传输助记词的物理通道，但固件层面的缺陷也会产生类似后果：在Coldcard钱包中，随机数生成器存在一个长达五年的错误，导致密钥可预测，并造成数亿美元的损失。这一情况表明，助记词的保护并非依赖于单个环节——无论是芯片制造商、供应链还是固件代码——而是依赖于整个链条。
文章未涉及的一个技术层面是，连接到Ledger Live应用程序时对安全元件完整性的独立验证。对于不干扰芯片本身工作的被动截获器，这种机制的可靠性如何？
end-content
