首例遭植入未经授权硬件的Ledger Stax被发现

这起事件的关键不在单台设备，而在于攻击面已从软件层延伸到硬件供应链：正版设备中不存在蜂窝调制解调器与隐藏天线，意味着篡改发生在流通或维修环节，而非固件漏洞。受影响的不仅是购得该设备的用户，还包括依赖二手、经销或非官方渠道的整个自托管钱包群体——助记词一旦被硬件层外传，常规的离线签名假设即失效。后续值得观察的是这类改装是个案还是渠道性问题，以及硬件钱包厂商会否被迫强化出厂验证与防拆机制。