卧槽，破案了！ 黑客竟然在Ledger钱包里装了手机通信模块，24 个助记词直接被偷走！ Mt. Gox 前 CEO Mark Karpelès 拆开了一台来自马来西亚的 Ledger Nano X，发现里面竟然藏着一块间谍电路板。 外面的塑封包装完好无损，设备看起来也完全正常，但钱包内部加装了微控制器、LTE 通信模块、天线和 eSIM，通过监听安全芯片与屏幕之间传输的数据，识别屏幕上显示的助记词。 你第一次初始化钱包，屏幕一个个显示那 24 个单词，植入模块就能把它们记录下来，再通过移动网络偷偷发给攻击者。 你以为私钥从来没有联网，实际上钱包里面已经藏了一台专门偷助记词的微型通信设备。 最恐怖的是，这种改装甚至可能通过 Ledger 官方的 Genuine Check 真伪验证。 官方验证教程：https://support.ledger.com/zh-CN/article/4404382029329-zd 因为安全芯片本身是真的，黑客只是额外接了一套监听设备。Ledger 自己的安全文档也明确承认： 只要原始安全芯片完好，真伪检查就无法识别这类物理植入物。包装没拆过、芯片是真的、官方软件验证通过，三个条件全部满足，照样可能中招。