#ledger确认用户设备遭植入未授权硬件

它没碰你的私钥，它只是看了你的屏幕

▪️ 厂商确认，至少一台受影响设备内存在未授权硬件植入
▪️ 做法是机身内加装微控制器，接上屏幕的数据线
▪️ 设置钱包时，屏幕上的助记词被逐字记录并外发
▪️ 链上估算涉及约 311 个钱包、约 9,290 万美元

硬件钱包的全部安全假设，是私钥永远不离开设备。这次的植入物没有挑战这个假设——它没去读私钥，它记录的是屏幕。

安全元件保护的是「私钥不能被读出」，但它管不了屏幕上显示了什么。助记词必须让人看见，否则抄不下来；屏幕上逐个亮起的那几秒，就是攻击窗口。

最难防的地方在于，它不产生任何异常。开机正常、校验通过、签名照常完成、外包装完好。用户能看到的一切都是对的——错的是他没看到的那块电路。

模块藏在屏幕衬垫的位置。要发现它得把设备拆开，而拆开的那一刻，「原装」和保修都没了。验证的手段，恰好会破坏被验证的对象。

接下来盯三件事：厂商会不会公布完整的受影响批次、经销环节会不会引入开箱验证、以及「官方授权经销商」这个标签会不会被重新定义。

如果你的助记词曾在一块非官方渠道买的设备上显示过，你还会继续用它吗？
$BTC