Ledger 針對導致客戶損失約 8,600 萬美元的硬體植入事件作出回應,發表了一款名為 Atom 的新裝置,售價 849 美元,且最早要到 2027 年夏季才會推出。這家法國製造商於 2026 年 10 月 15 日(週四)在巴黎舉行的 Op3n 活動上展示了這款錢包。

根據該公司介紹 Atom 的公告,這款裝置將具備嚴格的防拆措施——甚至可能是其有史以來最嚴格的。此次公告緊隨 Ledger 延遲超過 12 個月的旗艦產品推出之後,這樣的紀錄使得明年按時發布的可能性看來不高。

一家素有延遲交付紀錄的製造商,兩年的等待

Ledger 在遵守時程方面紀錄並不出色。該公司曾於 2022 年的 Op3n 活動上宣布 Stax,表示將於 2023 年 3 月推出,但由於製造上的挑戰,這款裝置直到 2024 年才送達預購客戶手中。

目前,Atom 被歸類為「待認證」狀態,而認證何時完成並不在公司掌控之中。這使得認證成為 2027 年夏季出貨窗口前的一個未定變數。此外,Atom 的價格將是 Ledger 現有硬體產品的兩倍多:買家必須從目前 69 至 399 美元的價格區間,適應 Atom 上市後 899 美元的定價。

本週購買的 Nano 什麼保障都沒有

Atom 的防護將不適用於目前已在市面流通或銷售中的數百萬台 Nano、Flex 和 Stax 裝置。對於現有及潛在買家而言,Ledger 的回應是程序性的,而非技術性的。該公司已要求授權經銷商將裝置存放於後場,僅在完成購買時才交付。Ledger 並重申政策,禁止以任何形式轉售退回的裝置,即使產品仍是密封狀態,並表示經銷商有義務通報任何客戶對異常產品的投訴。在另一項公告中,Solana Mobile 表示 Atom 將僅透過 Ledger 官網銷售,使經銷通路變得多餘。對現有裝置用戶而言,目前並未公布任何技術性補救措施——保障僅止於購買與通報程序。

植入裝置如何從螢幕上竊取金鑰

Ledger 本月稍早宣布展開調查,針對透過東南亞經銷商 CryptoBilis 售出、內藏隱藏晶片的錢包事件。該植入裝置被安裝在 Ledger Nano X 的外殼內,會在裝置設定過程中朗讀螢幕上顯示的 24 字組恢復片語,然後透過內建 SIM 卡以 LTE 傳送恢復片語。任何持有該片語的人都可以在其他地方輕易匯入該錢包並轉走資金。

Ledger 的 Donjon 安全團隊表示,該晶片並未影響 Secure Element、作業系統或簽署流程,因此未被公司的「Genuine Check」偵測到。換言之,裝置的核心安全機制並未被突破,植入裝置所需的只是設定過程中出現在螢幕上的資訊。

Atom 實際新增了什麼,以及 Ledger 不願說明的部分

公司發言人表示,Atom 的「Core Protection 功能將明確阻擋本週末事件中的螢幕讀取植入裝置」。這款裝置將其 Secure Element、MCU 和 FPGA 晶片置於一個受到監控的區域,以防範鑽孔或強行開啟,並將背蓋與機身連結,同時確保防拆感測器在關機狀態下由獨立電池供電運作。

在安全設計之外,Atom 的另一部分更像是產品類別的轉變,而非單純的安全修補。該裝置在 EAL6+ 安全元件上同時運行 Android 與 Ledger OS,EAL6+ 是國際 Common Criteria 框架下的保證等級,並在日常應用程式使用的標準模式與交易審核簽署的安全模式之間切換。一個實體開關可切斷相機與麥克風的電源。Ledger 計畫納入透過其 Agent Intent 系統與 OpenClaw 進行的 AI 代理核准、基於 GPG/OpenPGP 的加密訊息、後量子密碼學,以及 Solana Mobile 的 Seeker 應用程式。

被問及防拆工作何時開始時,Ledger 並未給出明確的時間表。調查是否會進一步說明植入裝置如何流入經銷商庫存,是後續另一個值得關注的問題。

本文基於 Cryptopolitan 的報導:"Ledger to ship fix for tampered wallets until 2027, costing $849".