Ledger Nano X 植入物报道揭示 Genuine Check 的认证边界

如果设备原有的安全元件保持完整，Ledger 的 Genuine Check 就不能排除另行加装的硬件植入物。Ledger 的硬件完整性文档明确指出这一限制。对试图理解近期盗币报道的 Nano X 用户而言，这是关键区别：认证一个组件，并不等于检查它周围的每个组件。

BleepingComputer 于 2026 年 10 月 12 日发布的报道称，Ledger 在 10 月 9 日对 CryptoBilis 销售的设备展开调查，并在 10 日确认一名受影响用户的设备含有植入物。本选题最初通过 The Verge 10 月 10 日的报道发现。这些日期对应调查的不同步骤，并不表示新发布了一个软件漏洞。

认证证明止于特定组件

Ledger 解释，原装安全元件持有制造时写入的秘密，可以通过密码学证明自己的真实性。文档同时提醒，只要原有元件仍在，这项检查就无法检测未经授权的物理改装。

Tibane Labs 的分析描述了带植入物的 Nano X：附加硬件观察发往屏幕的数据，并通过蜂窝连接发送恢复词。研究人员描述的攻击，是在信息离开受保护组件、准备显示之后进行观察，并不要求破解该组件的密码学保护。

因此，正常的屏幕表现或通过 Genuine Check，回答的是比“整台设备是否完全未被改装”更狭窄的问题。一项证明只能在特定模型中确认特定主张，不应被扩展成另一种保证。

区分研究样本与经销商调查

Tibane 表示，它在 9 月通过日本 Yahoo! Auctions 和 Amazon 日本站的第三方卖家取得两个样本。研究人员明确说，后一个设备并非购自 CryptoBilis，也没有证据将该样本与这家经销商关联起来。

这些检验有助于解释一种可信的硬件机制，却不能确定另一起调查中的设备由谁改装，也无法确立受影响用户数量。平台名称同样无法代表其所有卖家与每一批发货。损失估计、更广泛的分销路径和责任归属，超出了本文能够确认的范围。

再次设置前，先处理来源不明的问题

BleepingComputer 报道了 Ledger 对 CryptoBilis 客户的建议：未使用的设备不要初始化；已设置的设备，则考虑将资产迁移到使用新种子的另一台签名设备。采取行动前，应查阅 Ledger 当前官方支持说明，并结合自己的具体设备及购买情况。

新种子的要求有明确用途。如果恢复词已经暴露，把同一组恢复词导入替换设备，仍会保留已泄露的秘密。配件或换一条连接线，并不能改变这种信任问题。Ledger 支持页面也警告，拆开硬件可能造成损坏；非专业的外观检查不应被视为确定的安全证明。

如果确实考虑更换，应把具体设备的来源核验与型号名称分开。Nano X 仍属于 Ledger 的 Classic 系列；研究针对的是被改装的设备，并不证明所有 Nano X 都含有植入物。下方型号参考不会认证某个卖家、某批发货或某台设备，也不构成更换来源可靠设备的理由。

Amazon 相关产品

联盟披露：As an Amazon Associate I earn from qualifying purchases. 本节中的链接可能为 TechKili 带来佣金，但不会改变购买价格。

• Ledger Nano X (Classic): Nano X 是本报道研究的实体型号。如果确实需要更换签名设备，应另行核实实际卖家及设备来源；此型号参考并不认证硬件完整性，也不能使已泄露的恢复短语重新安全。

  

来源

• Ledger：硬件完整性文档与 Genuine Check 的限制

• Tibane Labs：Nano X 样本的原始分析

• BleepingComputer：10 月 12 日调查进展报道

• Ledger：Nano Classic 系列

• The Verge：10 月 10 日用于发现选题的报道

TechKili 未检验这些硬件。技术发现归于原始研究人员及 Ledger 文档；事件声明则归于实际能够查阅的报道。