转售 Ledger 设备中的
LTE 植入模块。

更新于 2026 年 10 月 24 日 14:30（巴黎时间） · 阅读约 6 分钟

观察到的内容

据 Ledger 与已公开的分析，通过中间商 CryptoBilis 转售的设备在外壳内藏有硬件植入模块。初始化时，该模块读取屏幕上显示的 24 个单词，解码后通过内置 eSIM 以 LTE 发送。

该模块不修改安全元件或操作系统，也不篡改交易或签名。这种隔离很关键：即使外壳被改造，软件真实性检查仍可能通过。

已确认案例涉及该经销商在东南亚销售的设备。Ledger 表示其系统、操作系统与芯片并未被攻破。

这不能证明什么

不能证明一台通过官方渠道购买、未被改造的全新 Ledger 会静默发送助记词。据我们所知，目前没有可复现的公开证据。此类指控必须在明确设备、版本与可复现协议下测试。

为什么这个案例重要

威胁不只在固件里。它可能位于销售前被加入的元件中，对用户和部分真实性检查都不可见。这正是 RF-WALLET 的目标：分析发射、检查硬件、寻找植入模块，并区分真实泄露与传闻。

查看 RF-WALLET 计划 →

分析框架

本分析为独立研究，基于公开来源，并非 Ledger 委托的审计，也不声称覆盖其全部产品。

来源

The Record，“Ledger says hardware implant in cryptocurrency wallets stole recovery phrases”，2026 年 10 月 13 日 — therecord.media。

The Hacker News，“Ledger Finds Unauthorized Hardware Implant in CryptoBilis-Sold Wallet Amid Fund Theft Reports”，2026 年 10 月 12–13 日 — thehackernews.com。

Ledger 公开声明，2026 年 10 月。