Ledger冷钱包被植入4G后门：不用连手机电脑，也可能把助记词直接传出去
10月10日，Ledger确认，一台涉及资产被盗调查的硬件钱包内发现了未经授权加装的硬件模块。
安全研究人员拆解后发现，这台设备的主板附近被额外焊接了一块小型电路板，里面装有蜂窝通信芯片、eSIM、天线等部件，相当于在原本的冷钱包里偷偷塞进了一套独立通信系统。
这套模块可能接入钱包屏幕的数据线路。用户在初始化设备、查看和抄写助记词时，相关内容可能被截取，再通过LTE-M或NB-IoT蜂窝网络向外传输。
最危险的是，这种改装不需要依赖用户的手机、电脑或Wi-Fi。就算钱包一直当“冷钱包”使用，隐藏模块仍可能通过自己的蜂窝网络把数据传出去。
原本的Ledger安全芯片可能没有被替换，所以部分常规真伪检测未必能发现这种外加硬件。设备看起来正常、验证也可能通过，但内部已经被动过手脚。
此次调查还涉及东南亚经销商CryptoBilis出售的部分设备。Ledger已要求相关经销商暂停销售，并继续联系受影响用户调查。