硬件钱包居然能藏额外电路板？这次 Ledger 风波让人怀疑，买到手的到底是不是安全设备

2021 年，一位 Ledger 用户在社交平台上晒出了一组照片：他收到了一个快递，里面是一台 Ledger Nano X 和一封看起来很正式的信，信中声称由于数据泄露，公司为他寄来了一台“替换设备”。

他起了疑心，拆开外壳后发现，设备里多出了一块额外的电路板，被焊接在原本的主板上。据当时多家安全媒体报道，这块附加的电路板可以让设备在连接电脑时被识别为其他硬件，用来诱导用户运行恶意程序或输入助记词。

这件事让很多人第一次意识到：硬件钱包本身，也可能成为攻击的载体。

要点速览

• 被篡改的硬件钱包真实存在，常见手法包括加装电路板、替换芯片、修改固件和预设助记词。
• 这类设备大多来自非官方渠道：第三方店铺、二手平台、低价代购，以及主动寄上门的“替换设备”。
• 正品硬件钱包都需要用户在设备上自己生成助记词，附带助记词卡的设备一定有问题。
• 购买渠道、开箱检查和官方真伪验证，三道关缺一不可。

被篡改的硬件钱包，是怎么来的

攻击者改装硬件钱包，目的只有一个：拿到你的助记词，或者让你使用一个他们早已知道助记词的钱包。 常见手法有几种：

除了 2021 年的这起事件，2023 年卡巴斯基也分析过一台被篡改的假冒 Trezor：外观几乎和正品一样，但内部芯片被替换，生成的助记词是攻击者预先设定的。更多案例可以阅读 近期硬件钱包安全事件回顾。

为什么攻击者能精准找到你

改装一台设备需要成本，攻击者不会随便寄。他们通常有明确的目标名单。

2020 年 Ledger 用户数据库泄露后，大量用户的姓名、电话和收货地址被公开。这份名单相当于一份“谁持有加密资产、住在哪里”的清单。 此后几年，钓鱼邮件、诈骗短信乃至邮寄上门的假设备，都和这次泄露密切相关。

另一类来源是电商平台。一些第三方店铺以低于官方的价格出售硬件钱包，甚至宣称“已激活”“送助记词卡”“帮你设置好”。这些设备的来路往往无法追溯。

拿到设备后，怎样判断是不是正品

按下面的清单一步步检查：

几个关键点需要特别强调：

• 正品设备永远不会附带预先写好的助记词。 如果包装里有一张写满单词的卡片，这台设备一定是假的。
• 官方不会主动给你寄送新设备，更不会要求你用新设备导入旧助记词。
• 主流品牌的配套软件都提供设备真伪验证功能，原理是由设备内的安全芯片证明自己是官方生产的。一定要通过官网下载的软件来验证。

普通用户需要拆机检查吗

不建议。大多数用户不具备分辨电路板是否被改装的能力，拆机反而可能损坏设备或破坏保修。比起拆开外壳，更有效的做法是从源头上杜绝风险： 只从官方渠道购买、开箱检查、官方软件验证、自己生成助记词。

如果你已经使用了来路不明的设备，最稳妥的做法是：从官方渠道重新购买一台新设备，在新设备上生成全新的助记词，然后把资产转移过去。不要把旧助记词导入新设备，因为旧助记词可能早已泄露。

常见问题

我在电商平台买的硬件钱包，还能用吗？

如果是品牌官方旗舰店或官方授权的经销商，通常可以使用，但仍应完成开箱检查和官方真伪验证。如果是来路不明的第三方店铺、二手转卖或价格明显低于官方，建议不要存放重要资产。

收到“官方”寄来的替换设备，怎么办？

不要使用，也不要扫描包裹里的任何二维码或访问信中的网址。通过官网公布的联系方式核实情况。如果你的个人信息曾经泄露，更要提高警惕，之后收到的任何“官方”联系都应当先核实。

设备通过了官方验证，就一定安全吗？

通过官方验证可以大大降低买到假设备的风险，但它只证明设备本身是正品。你仍然需要保管好助记词，签名前看清交易内容，并只通过官方软件升级固件。

如果怀疑设备被篡改，资产已经存进去了怎么办？

立即购买一台全新的正品设备，生成全新的助记词，然后尽快把资产转移过去。转移完成后，旧设备和旧助记词都不要再使用。如果资产已经被盗，可以拨打 96110 或通过国家反诈中心 App 报案。

小结

被篡改的硬件钱包提醒我们：安全设备的安全，从你下单的那一刻就开始了。 加装电路板、替换芯片、预设助记词，这些攻击手法看似高深，但防御方法其实很朴素：官方渠道购买、开箱检查、官方验证、自己生成助记词。

想了解冷钱包到底值不值得买，可以阅读 买冷钱包就是智商税？；想了解助记词随机性的问题，可以阅读 一个固件漏洞潜伏五年，持币者却毫无察觉？。

需要提醒的是，中国大陆对虚拟货币相关业务有明确的限制性规定，请务必遵守所在地的法律法规。本文仅为知识科普，不构成任何投资建议。