针对造成客户损失约8600万美元的硬件植入事件，Ledger的回应是发布一款名为Atom的新设备，售价849美元，最早要到2027年夏季才会上市。这家法国厂商于2026年10月15日（星期四）在巴黎举行的Op3n活动上展示了这款钱包。

根据该公司的Atom发布公告，该设备将采用严格的防篡改措施——即便不是其最严格的一档。此次发布紧随Ledger一再推迟的旗舰产品之后，后者比原计划晚了12个多月才上市，这样的记录让明年的上市日期显得不太现实。

出自一家有延迟交付记录的厂商，还要再等两年

Ledger在遵守时间表方面表现平平。该公司曾在2022年的Op3n活动上发布Stax，称其将于2023年3月上市，但由于制造方面的挑战，该设备直到2024年才送达预售客户手中。

目前，Atom被归类为“待认证”状态，认证何时完成并不在公司的掌控之内。这使得认证成为2027年夏季窗口前的一个未知变量。此外，Atom的售价将是Ledger现有硬件产品的两倍多：买家将不得不从当前69美元至399美元的价格区间，转向Atom上市后899美元的定价。

本周购买的Nano享受不到任何保护

Atom的保护措施将不适用于目前已在流通或销售中的数百万台Nano、Flex和Stax设备。对于现有和潜在买家而言，Ledger的回应属于程序性措施，而非技术手段。该公司已要求授权经销商将设备存放于库房，只有在完成购买时才交付。Ledger还重申其现行政策，即禁止以任何形式转售退货设备，即使是未拆封的。公司表示，经销商还有义务上报客户对异常产品的任何投诉。Solana Mobile在另一份公告中表示，Atom将仅通过Ledger官网销售，使经销商渠道变得多余。对于现有设备用户，公司未宣布任何技术补救措施——保障仅止于购买和上报程序。

植入物如何从屏幕上窃取密钥

Ledger于本月早些时候宣布对一起事件展开调查：通过东南亚经销商CryptoBilis售出的钱包内部藏有隐藏芯片。该植入物被安置于Ledger Nano X设备的外壳内，在设备设置过程中念出屏幕上显示的24个单词的助记词，随后借助内置SIM卡通过LTE将助记词传输出去。任何持有该助记词的人都可以在其他地方轻松导入钱包并转走资金。

Ledger的Donjon安全团队表示，该芯片未影响安全元件、操作系统或签名流程。因此，公司的“Genuine Check”未将其标记为异常。换言之，设备的核心安全性完好无损，植入物所需的只是设置过程中屏幕上显示的内容。

Atom到底增加了什么，以及Ledger不愿透露的内容

公司发言人表示，Atom的“Core Protection功能将明确拦截本次事件中出现的屏幕读取植入物”。该设备将安全元件、MCU和FPGA芯片置于受监控区域内，防范钻孔或强行开启，将后盖与机身绑定，确保防篡改传感器在设备关机时依靠独立电池运行。

在安全工作之外，Atom的另一部分更像是品类变革而非安全补丁。该设备在EAL6+安全元件上同时运行Android和Ledger OS——EAL6+是国际通用准则框架下的一个保证等级——在面向日常应用的标准模式与审核并签署交易的安全模式之间切换。一个物理开关可切断摄像头和麦克风的供电。Ledger计划通过其Agent Intent系统和OpenClaw加入AI代理审批功能、基于GPG/OpenPGP的加密通信、后量子密码学，以及Solana Mobile的Seeker应用。

当被问及防篡改工作何时开始时，Ledger未给出明确的时间表。调查能否进一步揭示植入物如何进入经销商库存，是另一个值得关注的悬而未决的问题。

本文基于Cryptopolitan的报道："Ledger to ship fix for tampered wallets until 2027, costing $849"。