前Mt.Gox CEO拆封Ledger钱包发现间谍模块，呼吁用户自查
TREE NEWS 报道， 已倒闭的比特币交易所 Mt.Gox 前 CEO Mark Karpelès 表示，他收到一台从马来西亚寄来的 Ledger Nano X 硬件钱包，外包装塑封完好，但拆开后发现设备屏幕衬垫的位置藏有一个间谍模块。外壳在打开时也出现异常迹象，说明该设备在送达前已被拆解并改装。
塑封完好，不等于设备可信
硬件钱包的核心逻辑是：私钥永不离开设备，且用户拿到手时设备处于可信状态。供应链攻击恰恰击穿了这个假设中最薄弱的一环——从工厂到用户手中的物流过程。逼真的塑封、看似正常的序列号、官方包装，都可以在设备被拆开、改装、重新封装后伪造或复原。
Karpelès 发现的是物理植入模块，而非固件漏洞。此类模块理论上可以在设备初始化时拦截数据、篡改显示的地址，或窃取助记词。由于 Ledger 设备在本地生成密钥，被动手脚的设备可能向用户显示一个收款地址，而攻击者实际控制另一个地址——这是一种用户几乎无法察觉的地址替换攻击。
硬件钱包面临的供应链威胁
此次事件是自托管用户长期面临的供应链与钓鱼风险的最新一例：
- 被篡改的设备：通过电商平台、二手渠道或非官方经销商出售的重新封装设备。
- 假固件与假应用：恶意 Ledger Live 克隆程序，诱导用户输入 24 个助记词。
- 钓鱼工具包：冒充厂商的邮件与信件，常引用真实泄露数据以增加可信度。
- 物理植入：罕见但危害极大，Karpelès 的案例即是明证。
共同点是：攻击者越来越多地瞄准设备周边的人为流程——包装、配送、初始化指引和助记词，而不是直接破解密码学。
用户应如何自查
Karpelès 呼吁用户仔细检查自己的硬件钱包。可操作的建议包括：
- 只从厂商官方渠道购买，避免第三方平台或经销商。
- 尽可能检查设备内部，留意异常衬垫、胶水或元件。
- 核验固件，并在设备上自行生成助记词，绝不接受预先写好的助记词。
- 转账前，比对设备屏幕与配套应用显示的收款地址是否一致。
- 将任何未经请求的设备或助记词索取视为敌意行为。
前瞻
随着加密资产持有者增多，硬件钱包已成为有组织供应链犯罪的高价值目标。厂商预计将加强防篡改包装、设备来源的密码学证明，以及可让社区验证内部结构的开源硬件设计。在此之前，责任仍落在用户身上：塑封完好并不等于安全，自托管需要的是过去只用于保管现金的那种偏执。
