屏幕一亮，币就没了：Ledger钱包里的小板是怎么偷助记词的
拿到硬件钱包那天，你以为自己买了个保险箱：私钥不联网，安全芯片守门。但今年10月，Ledger给所有人上了一堂硬件安全课：保险箱的锁没被破解，是出厂前，保险箱本身被人加焊了一个"窃听器"。
事情出在东南亚授权经销商CryptoBilis身上。有用户拆开自己的Ledger Stax，发现主板上多出一块小板：一枚Nordic nRF9151蜂窝通信模块，外加疑似天线导线。慢雾创始人余弦贴出拆解对比图——官方参考图里没有这些结构。翻译成人话：钱包初始化时，助记词要上屏明文展示给你抄；这块小板的工作，就是把屏幕上那几个单词"拍"下来，通过蜂窝网络发给远处的收信人。之后的流程一切正常，钱却悄悄蒸发。据链上分析机构估算，损失约8600万至9300万美元，数百个钱包被掏空。微博知乎微博小红书知乎
比丢钱更扎心的是事实本身：安全芯片没被攻破，密码学设计也没有漏洞，翻车的是屏幕。按BIP流程，助记词至少要上一次屏，展示即暴露。研究人员还怀疑，较早期植入板藏在显眼处，更新版本可能藏在屏幕背后，连拆机都不一定看得全。
评论区里用户反复追问的就是那几句：“官网买的没事吧？”“我的就是这个经销商”。有人感叹"防得住代码漏洞，防不住硬件动刀子"，一条高赞更直接给出替代方案：“不如拿断网旧手机做冷钱包”——没人能证明自己那台没问题，冷热钱包之争又被点燃。小红书小红书
这轮风波还有另一半教训，来自Coldcard：2021年一次固件迁移的bug，把硬件真随机源悄悄关了，种子生成退化成可预测的软件伪随机，潜伏五年，2026年7月30日被黑客批量攻破——不碰你的设备，拿到芯片ID就能在普通电脑上穷举全部种子。知乎知乎
而没受影响的两类人：用骰子自己生成助记词的，和配了Passphrase（“第25个词”）的。知乎
Ledger的72小时回应说得很克制：已确认被盗案例全部涉及该经销商渠道设备，自身系统和直销未受影响；没用过的设备别初始化，已设好的资产转移到官方渠道新设备并生成全新助记词；退货禁止二次上架。随后OneKey、SafePal、Trezor、Tangem、imKey集体公告：取消授权、免费换新、防拆封条、首次激活日期核验……硬件钱包的竞争，正被从芯片参数表逼进供应链信任链。知乎
想下手的话，记住三件事：只走厂商官方直销、别碰来路不明的退货、开箱第一件事是用官方App验证设备真伪与首次激活状态。已经在用又落在风险名单渠道里的，先转资产，再谈追责。
