Ledger硬件钱包疑似篡改与资产被盗引发排查

我刚刚拆了一个 Ledger Nano S Plus（图上），和官方 PCB 正面（图下）居然如此不同…那么后门元件在哪？…或者我遗漏了什么？@Ledger 😵‍💫 https://support.ledger.com/zh-CN/article/4404382029329-zd

曝光 55447 · 评论 24 · 点赞 168 · 书签 105

卧槽！Ledger 被盗事件彻底升级：欧洲正规商场、新加坡机场都发现了间谍钱包，风险正在向全球外溢！ 原本以为只是东南亚 CryptoBilis 一家经销商的问题，没想到越查越夸张。 德国 MediaMarkt 正规门店、新加坡樟宜机场、日本电商、菲律宾零售渠道，都陆续出现了被植入恶意硬件的 Ledger。 目前曝光的地区和渠道，我全部整理了一遍： 马来西亚、印尼、菲律宾：CryptoBilis 授权经销渠道，是 Ledger 官方已确认资金被盗案例的集中来源，至少一台涉事设备已确认存在恶意硬件。 德国及欧洲：用户 @0xJohannes_ 声称在两家不同的 MediaMarkt 门店买到被改装的 Nano X，拆机发现额外线缆和疑似 LTE 模块，第二台还有开箱视频。 新加坡：樟宜机场 Metapod 商店售出的 Ledger Flex 被发现植入间谍模块！买家 Ben Yorke 因设备外壳存在可疑划痕送检，Mark Karpelès 拆解发现内部额外电路板。这台设备甚至从来没有使用过。 日本：Mark Karpelès 和 Tibane Labs 从 Amazon Japan、Yahoo Auctions 等渠道取得的部分 Nano X 被发现存在硬件植入，其中有设备从马来西亚发货。 菲律宾其他零售渠道：除 CryptoBilis 外，还有用户报告在 LazMall 购买的设备存在异常植入物，Mark Karpelès 指出其中有较早期的手工线圈天线设计。 南美：社区开始出现类似爆料，但缺少足够的公开拆解证据。

曝光 50030 · 评论 16 · 点赞 34 · 书签 22

卧槽，越来越恐怖了啊，老哥2019年买的Ledger，里面资产也被清空了。 难道2019年就植入间谍固件了吗，不能吧？

曝光 42104 · 评论 22 · 点赞 113 · 书签 40

硬件钱包风波还在蔓延，crypto把人都逼成硬件工程师了，都拿出来拆开看看吧，包括@Ledger @Trezor @OneKeyHQ ，其中Onekey Pro轻轻一撬后盖玻璃直接爆碎所以放弃了(这脆弱的玻璃应该间接防拆了)。 目前自己没有发现什么异常或者后加的模块，可疑走线，麻烦网友大神们帮看看🙏 @MagicalTux @dafangbigfang @Ledger_Support @OneKey_Support

曝光 31871 · 评论 11 · 点赞 28 · 书签 16

现在理解为什么 Ledger 出事大家都骂我了。前天早上起来私信炸了，300 多条未读，基本都是各种国粹骂我的、开盒的、威胁要搞死我的、还有要把我抓起来的。憋了一肚子火，索性屏蔽了几个人，然后又是第二波攻击，被架在火上烤，说我肚量小，量小，小… 我: wtf。原来大家真的把我当成 Ledger 的老板了，你们摸良心问下自己，是不是找错人了🥹…

曝光 26359 · 评论 59 · 点赞 121 · 书签 7