網絡安全研究員警告：中國電商平臺出現可竊取助記詞的高端Ledger仿冒設備
一名網絡安全研究員在技術報告中披露，一批仿冒Ledger硬件錢包正在中國電商平臺上銷售，其硬件選用ESP32‑S3等通用芯片而非專用安全芯片，同時內置WiFi/藍牙模塊，能夠記錄用戶生成的錢包和助記詞，並通過配套的仿冒“Ledger Live”應用回傳。受害者在不知情的情況下，將資產與助記詞暴露在攻擊者控制的服務器中。
研究人員在逆向分析後指出，這類設備相當“逼真”：外包裝與官方正品相似，價格甚至與官方渠道一致，購買者很難從外觀和價格上識別風險。但設備接入真實Ledger Live時會觸發“真僞驗證失敗”，同時內部硬件結構與官方產品有明顯差異，例如缺少專用安全元素芯片。
這一案例與近期曝光的仿冒Ledger Live應用騙局形成呼應：攻擊者通過克隆App Store、Mac App Store等渠道的“Ledger Live”應用，誘導用戶輸入助記詞，導致單次事件損失數百萬美元。兩起事件共同凸顯，硬件錢包生態的安全瓶頸正在向“供應鏈欺詐與仿冒軟件”轉移，而非單純設備本身的漏洞。
來源：公開信息
ABAB AI 解讀
這不再只是“換個假殼子”，而是攻擊者在模仿整個信任鏈。攻擊方複製了硬件外觀、軟件界面、甚至分發渠道，構建了一個“平行版本”的Ledger體驗，專門用於在用戶最信任的節點——創建錢包與記錄助記詞時——實施竊取。這種結構的本質，是把“硬件錢包”從“安全終端”轉化爲“釣魚工具”。
從產業結構看，安全硬件的“真實性和軟件分發”已被證明是兩個關鍵薄弱點。攻擊者不需要攻破加密芯片，只需在用戶進入信任鏈之前，就用仿冒硬件與克隆軟件“僞接入”鏈，就能繞過一切底層安全設計。這反映的是，硬件錢包的安全模型嚴重依賴“用戶購買路徑”和“官方軟件分發”的清潔性，一旦這兩端被污染，硬件層的安全就變成了“內部安全”而“整體不安全”。
在去中心化資產與中心化供應鏈的張力下，這類問題還會持續升級。當用戶在第三方平臺、短視頻小店、社交店鋪購買“全新密封”錢包時，本質上已經放棄對供應鏈的控制，把信任交給中間平臺與支付渠道。然而，平臺方對仿冒硬件的識別與監管能力，遠弱於對一般SKU的審覈，這使得“硬件級詐騙”成爲低風險、高回報的犯罪選擇。
長期看，這類事件在推動“信任鏈向下滲透”：未來硬件錢包的驗證流程，會從“開箱即用”走向更復雜的信任檢查，包括真僞校驗、固件簽名驗證、多鏈交叉驗證，以及對用戶行爲的引導優化。但對普通用戶而言，真正難的是在“便捷、低價、好看”和“真實安全”之間做出判斷，而攻擊者恰恰會把仿冒設備做得“足夠像”、足夠便宜，讓這種選擇變成一場系統性的認知戰。