仿冒 Ledger Nano S+ 竊取種子短語並清空錢包

一名居於巴西的安全研究員揭發一宗假冒 Ledger Nano S+ 的計劃，能夠竊取助記詞並在約 20 條區塊鏈上清空資金。該假裝置在一個中國市場購買，出貨時附有定制的惡意固件以及被複製或修改的 Ledger Live 應用程式。 用戶在設定時一旦輸入助記詞，系統會即時外洩該數據。報告亦發現於記憶體轉儲後會以明文捕捉到敏感資料（助記詞和 PIN）。硬件指徵至關重要：假冒 Ledger Nano S+ 使用 ESP32-S3 晶片，而非正貨的 ST33 Secure Element，且晶片上的標記被磨掉以隱藏身份。 攻擊者還在 Android、Windows（.EXE）、macOS（.DMG）及一個 iOS TestFlight 構建中使用欺騙性應用包裝，並透過網絡進行數據外洩。由於供應鏈被入侵，假固件可能模仿預期行為，故「Genuine Check」可能失效或被仿冒——Ledger 表示只有擁有其生產機密金鑰的設備才應能通過驗證。 售賣地點影響風險：該等設備會出現在第三方市場（例如 Amazon 第三方賣家、eBay、Mercado Livre、JD、AliExpress），常以可疑折扣出售。紅旗包括預先生成的助記詞及要求在應用內鍵入助記詞的指示。該研究員正與 Ledger 的 Donjon 協調，在 Ledger 內部分析後提供完整技術報告。 對交易員而言，這主要是操作性託管風險，而非直接影響加密貨幣價格的催化劑。儘管如此，任何主流報道均可能短暫施壓於硬件錢包安全性及用戶自行保管的市場情緒——影響廣泛需求，而非單一代幣的基本面。