Ledger硬件钱包事件 | 悄然伸向Web3圈的黑手

原创

请杨叔吃日料
请杨叔吃日料

全频带阻塞干扰

2026年10月14日 09:49
陕西

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

**篇首语：“****Ledger硬件钱包事件”刚有苗头，就被COS私信了，虽然当时简单回复了些意见，比如信号侦测和X光探测，但由于一直在路上，直到昨晚才有时间，从TSCM的角度做个分析，供Web3圈的朋友们参考。

有些事情，其实早有苗头，只是大家都觉得不太可能，一直在选择性忽视罢了~就比如今天刚爆出来的，OpenAI高管会议室里出现窃听器，呵呵，在这之前，谁会认为有这样的风险呢？

02 来自iPhone的同类型案例

提到供应链攻击，那个“以色列摩萨德通过改装BB机实现定点暗杀的事件”就不用杨叔再复盘了，大家都知道。当然，直到现在，依然还有很多人觉得供应链攻击离自己很远，直到本次“Ledger硬件钱包事件”出现。

其实早在今年5月，杨叔发过一篇贴图快文：

最新，多起iPhone手机遭专业窃听案例曝光

在文中还专门附上了最新发现被植入窃听器材的iPhone手机图片。估计很多人看过，但是只是当做看故事一样，看过就抛之脑后了。

文中曾表述：通过技术分析，发现手机的原装电池已被替换，被增加了一个额外的模组，该模组包含：

• 微型麦克风

• SIM卡；

• Wi-Fi 模块

• 内置存储

这类窃听模组使攻击者能够轻易地实现：

• 监听通话，包括即时通讯软件中的对话

• 录制手机周围的环境音频

• 即使手机未处于使用状态，也能收集周边信息

• 可以随时定位机主的真实位置

为了更好地说明，杨叔调用两页「PPES-201\_智能手机隐私保护实践指南」课程的PPT，大家可以放大查阅。

而功能2的意思是，因为模块内置了SIM卡和WiFi芯片，所以它可以随机使用不同的信号传输方式，可以今天使用4G，也可以明天走WiFi，甚至蓝牙、ZigBee等等，你在网店里买的那个民用信号探测器，很可能会因为超出其实际检测能力而无法检测到信号！！

呐，下图取自RC²的「PPES-X物理安全检测专家认证课」中的“全球窃密器材发展趋势”PPT，了解各类国际最新器材情报是成为TSCM专家的必修内容之一

最后，

RC²公众号粉丝数即将冲破3万，感谢一直以来支持RC²的各大企业客户、战略合作方和数千位老学员们，以及默默关注公众号的诸多安全保密专家们，也欢迎更多合作伙伴加入一起共同成长，欢迎大家关注转发~

OK，That's All，

10月~12月，我们线下活动上见~

----END-----

近期通知

★ 2025年10~12月，线下课程/活动安排已发布，期待见到更多朋友们：

注：企业定制课程请咨询客服，欢迎大家~~

往期精选