硬件钱包遭篡改：厨房称重法无法识别精密植入物

一场涉及约 9,300 万美元盗窃事件的硬件钱包篡改丑闻爆发后，众多加密用户选择将自己的钱包放上称进行称重。尽管这种“称重验证法”能帮助发现被植入异常部件的设备，但它无法证明钱包真的完全安全无恙。

该检测手法在 Ledger 确认通过东南亚授权经销商 CryptoBilis 销售的设备中发现隐藏植入物后迅速传播。Ledger 表示其自有销售体系并未被攻破，但受影响的设备正是通过公司官网公布的渠道流入市场。

为何用户要为硬件钱包称重？

称重检测受到欢迎，正因为这种方法可以在设备未开封且完整密封时进行。制造商会公开产品的标准质量数据以供对照。

Ledger 官方标注 Nano X 的标准重量为 34 克，Trezor 的 Safe 3 为 14 克。用户可以比对官方标准与实测数据寻求异常。

理论上，多出的电路板、天线或蜂窝通讯模块都会导致整体重量增加，因此超重的硬件钱包极有可能遭到篡改植入。

前 Mt. Gox CEO Mark Karpelès 就在马来西亚购买的一台密封 Nano X 中发现了这套装置。据他爆料，这枚隐藏间谍芯片能绕过屏幕，将助记词直接通过蜂窝网络外泄。

多出一两克，并非铁证

不过，这种植入手法并不要求重量完全吻合。在 Karpelès 的 Nano X 样品中，新的电路板被植入屏幕后方，通过缩小电池体积腾出空间，从而尽量减少新增重量。

Karpelès 本人表示，剩余重量差异约为 1 克。这个数据属于正常出厂误差范围，因为相同容量的电池本身重量也存在变量。

The difference varies by ~1g, which might be just what your ledger weight may vary due to factory variables (batteries for example tend to not weight the same even for equal capacity).

— Mark Karpelès (@MagicalTux) October 11, 2026

普通家用电子秤的精度一般为 1 克，难以分辨微小差距与植入物的真实区别。更高精度的微量天平即便精准，也需结合标准砝码校准。实际上，只有拆开硬件钱包本体，才能彻底检查主板和部件。

Ledger 官方建议更为直接。目前公司已暂停经销商渠道销售，同时建议近期通过 CryptoBilis 购买的用户暂勿激活或设置钱包。

归根结底，家庭称重法只能筛查粗糙的篡改行为，却难以发现精心植入的恶意硬件。随着硬件钱包攻击由软件层延伸到设备本身，直接在官方渠道购买，远比任何家庭检测手法来得更为安全。