# Ledger Stax被指遭硬件改装，蜂窝通信模块引出助记词外传风险

**URL:** https://czzz.ru/t/ledger-stax/299
**Category:** 日常动态
**Created:** [2026 年10 月 12 日 08:50 UTC](https://czzz.ru/t/ledger-stax/299 "2026-10-12T08:50:44Z")
**Posts on this page:** 1
**Page:** 1

<div class="post-metadata">

### 作者： ![admin](https://czzz.ru/user_avatar/czzz.ru/admin/32/606_2.png) [@admin](https://czzz.ru/u/admin)
#### 发布日期： [2026 年10 月 12 日 08:50 UTC](https://czzz.ru/t/ledger-stax/299/1 "2026-10-12T08:50:44Z")

</div>

一则涉及 Ledger Stax 硬件钱包的安全信息称，安全团队在拆解一台遭改装的设备时，发现主板上被额外焊接了搭载 Nordic nRF9151 蜂窝物联网芯片的子板。该信息将这一改装描述为供应链攻击，并称新增硬件可通过蜂窝网络向外传送助记词。事件涉及的核心风险，是设备被物理篡改后，额外通信模块能够绕开电脑或手机的网络连接。

 ![图片](https://czzz.ru/uploads/default/original/1X/0357c6e0526449222fba9f6d3ebef60717303358.jpeg)

这次披露描述的是对钱包内部硬件的改动。攻击者被指在主板上增加子板，同时配置隐藏天线，使设备内部多出一条蜂窝通信通道。芯片型号、额外焊接的子板和天线，是这项安全信息中最具体的硬件细节。

按照披露中的描述，新增通信方案使用 LTE-M／NB-IoT，并配合 eSIM。这两种蜂窝物联网通信方式，使改装模块在具备供电和可用网络连接的条件下，能够自行向外发送数据。由此带来的风险是，即使用户没有让配套电脑或手机联网，设备内部新增的模块仍可能通过自己的通信通道外联。

这一点直接关系到用户对“冷钱包”的理解。硬件钱包所依赖的隔离条件，也包括设备本身没有被恶意改装。如果内部被加入能够独立联网的硬件，仅检查电脑或手机是否断网，并不能排除这条新增通道。物理结构是否完整，因而成为此次事件的关键。

安全信息还称，改装模块能够将助记词加密后回传。助记词涉及钱包恢复和资产控制，一旦被攻击者获取，风险会超出设备本身。不过，蜂窝模块能够发送数据，与它能够读取助记词，是两个不同的技术环节。助记词外传成立的前提，是恶意硬件确实取得了相关数据；新增芯片和天线本身，不能单独证明这一读取过程已经实现。

因此，此次披露中的硬件发现与外传能力描述，需要分别理解：前者涉及设备内部被加装通信硬件，后者涉及该硬件如何获取敏感信息并发送出去。对用户而言，独立联网能力解释了为什么电脑和手机断网后仍可能存在外传风险，但不能据此认定所有 Ledger Stax 都存在同样的问题。

披露还把逆向分析的难点指向芯片的安全存储，称攻击者服务器的 IP 地址难以追踪。这属于对追踪难度的描述。安全存储和加密传输可能增加分析门槛，但不能直接等同于通信目标绝对无法追查。

这项安全信息将设备改装归入供应链攻击。此类风险成立的重要条件，是攻击者曾有机会接触设备并改变其内部结构。它所描述的攻击路径从实体硬件入手，再利用额外的通信模块建立外联通道。相关外传能力仍受模块供电、蜂窝网络连接以及能否取得助记词等条件限制，不能把它概括为无条件、持续运行的“24小时监控”。