陷阱识别：如何识别假冒Ledger设备和网络钓鱼诈骗？

买硬件钱包想要不被诈骗，记住三条就够了，简单，但能挡掉绝大多数坑。第一，从Ledger官方渠道买，别贪经销商的便宜和现货；第二，到手先在官方应用里跑一遍真伪验证；第三，24个单词的恢复短语，永远只在设备屏幕上输入，网页、邮件、客服、App等其他任何地方都别碰。2026年还多了一条：设置之前先检查设备外观，有些被改装过的机器，连官方软件都能骗过去。下面本文将带你详细了解假冒与被篡改设备的识别方法。

为避免买到假冒的Ledger设备和遭遇网络钓鱼诈骗，请直接从Ledger购买，在Ledger官方应用程序中运行真伪验证，并且永远不要在设备本身以外的任何地方输入您的24个单词的恢复短语。

2026年10月新增了一项步骤：设置前请检查设备，因为某些被篡改的设备可以通过Ledger的软件检测。

这一变化源于一次重大的供应链攻击。自10月9日起，从马来西亚、印度尼西亚和菲律宾的授权经销商CryptoBilis购买Ledger设备的买家发现，他们的钱包资金被大量清空。

2026年10月，被篡改的Ledger设备发生了什么？

这次攻击并没有破坏Ledger的安全芯片，而是绕过了它。

Ledger的安全实验室Donjon于10月13日解释说，植入式芯片位于设备外壳内，用于读取屏幕内容。当设备在设置过程中显示恢复短语时，微控制器会解码这些短语，并通过eSIM卡经由移动网络发送出去。

链上研究人员估计，约有300个钱包的损失高达9320万美元。Ledger尚未确认受影响用户总数或损失金额。

恐慌蔓延至欧洲。德国一名客户报告称其钱包被植入恶意软件后，Media Markt Saturn暂停了Ledger钱包的销售。Ledger表示，该案例中没有资金损失，但尚未证实欧洲的报道是否与CryptoBilis有关。10月15日，Ledger对其授权零售商推出了新的安全要求。

前Mt.Gox首席执行官Mark Karpelès表示，篡改报告至少可以追溯到2025年12月，他敦促Ledger更积极主动地向客户发出警告。

如何判断Ledger设备是假的还是被篡改的？

有两种类型的故障设备，需要进行不同的检查。

假冒设备

假冒产品是指外观与Ledger设备相似的复制品。2026年4月，一位研究人员在中国电商平台以官方价格购买了一台假冒的NanoSPlus设备。该设备的芯片标识已被刮掉，内置了正品所没有的WiFi和蓝牙天线，并且包装盒内的二维码指向一个克隆网站，该网站运行着一款植入了木马的Ledger应用。这种木马应用外观逼真，但内部却隐藏着恶意代码。

被篡改的设备

被篡改的设备是指出厂后经过改装的Ledger硬件。从事加密货币工作的BenYorke注意到，他在新加坡樟宜机场购买的LedgerFlex设备上有痕迹，表明可能有人试图撬开它。Karpelès检查后发现，该设备被插入了一个定制连接器，用于连接显示屏，此外还有一个蜂窝芯片和SIM卡。Ledger尚未证实该设备与同一事件有关。

安装前的警告标志

如果看到以下任何情况，请停止操作并联系Ledger支持：

• 一张已经写好恢复短语的卡片
• 已设置好的设备或要求输入现有PIN码的设备
• 表壳接缝处有撬痕、划痕或缝隙
• 指向ledger.com以外软件的卡片或二维码
• 在Ledger的官方经销商列表中找不到的卖家

许多买家会检查包装盒外的塑料收缩膜是否完好无损，因为完好的密封通常意味着包装盒自出厂以来从未被打开过。但到了2026年，这种检查已经不够了。

Karpelès表示，他收到的被篡改的设备包装完好无损，这意味着攻击者在修改设备内部结构后能够重新密封包装盒。Ledger提供了一份检查设备内部结构的指南，但警告说打开设备可能会造成损坏，并建议先备份恢复短语。

Ledger的真伪验证还能用吗？

它能有效防止假冒产品，但并非对所有植入物都有效。

真伪验证确认Ledger的安全元件（防篡改芯片）为真品。正品Ledger设备在制造过程中会设置一个密钥，只有真机才能生成匹配的加密证明。四月份的假冒产品在连接到正确安装的Ledger应用后未能通过验证。

植入式设备的情况有所不同。由于原始芯片完好无损，即使被篡改过的设备也能通过真伪鉴别。

Ledger网络钓鱼诈骗是如何运作的？

网络钓鱼诈骗会试图诱骗您自行泄露恢复短语。任何掌握该短语的人都可以在其他设备上重建您的钱包。

虚假固件更新

10月16日，安全公司SlowMist发现有邮件敦促Ledger用户连接钱包，以防范类似马来西亚事件的间谍软件威胁。该虚假页面模仿了Ledger的真伪验证界面和更新流程，然后要求输入全部24个恢复词。Ledger官方表示，用户只能通过Ledger官方渠道更新设备和Ledger钱包。

纸质信件

诈骗分子也会利用邮寄信件。一封以Ledger为主题的信件声称“交易检查”将成为强制性要求，并要求用户在2025年10月15日前扫描二维码。这些信件似乎与Ledger2020年的数据泄露事件有关，该事件泄露了超过27万名客户的详细信息，包括家庭住址。

相似网站

域名抢注是指注册与真实域名相似的域名。10月25日，网络监控服务PhishDestroy将algledger.net标记为冒充Ledger网站的页面。

如果您怀疑存在问题，应该怎么办？

在转移更多资金之前采取行动。

• 如果您是从CryptoBilis购买的Ledger设备，但尚未设置，请将其闲置并联系Ledger客服。
• 如果已设置，请立即将资产迁移到具有新恢复短语的新设备。
• 切勿在CryptoBilis设备上输入或恢复任何恢复短语。
• 向Ledger客服和当地警方报告损失，并保留信件、屏幕截图和交易哈希值。

结语

Ledger的真伪检测功能可以识别假冒硬件，设备屏幕仍然是输入恢复短语的唯一安全位置。直接从Ledger购买产品、在安装前检查外壳以及忽略电子邮件或信件中的更新链接，可以有效阻止2026年最常见的攻击。

常见问题解答

1、Ledger会要求我提供恢复短语吗？

不。Ledger公司声明，他们绝不会打电话、发送私信或索要您的24字恢复短语。任何此类要求都是诈骗。

2、即使Ledger设备通过了真伪验证，仍然可能存在安全隐患吗？

是的。2026年10月植入的芯片没有改动安全元件，因此被篡改的设备通过了检测。实物检查和直接从Ledger购买可以增加保障。

3、在哪里购买Ledger最安全？

Ledger表示，直接从其官方渠道购买最安全。其直销渠道未发现任何受损迹象，而所有已确认的损失均与CryptoBilis设备有关。

到这里，2026年Ledger供应链攻击与防钓鱼方法就介绍完了。后续可关注官方安全要求、授权经销商名单及CryptoBilis事件进展，购买前务必检查设备。更多内容请关注中币网其他文章。