Ledger 在硬件植入攻击事件后发布 Atom

周四，Ledger 发布了 Atom，这是一款售价 849 美元的基于 Android 系统的设备，旨在与用户的手机配合签署加密货币交易。该设备外观与普通智能手机相似，但 Ledger 表示它并非真正的智能手机，因为其移动连接仅支持数据传输，不支持蜂窝通话、短信或紧急呼叫。其 Android 系统可运行日常应用程序。此外，一个独立的安全元件芯片运行着 Ledger OS，每当用户批准付款或交易时，该操作系统便会接管屏幕显示。

Gauthier 在巴黎举行的 Op3n 活动上展示了 Atom。Atom 出厂时预装了 Solana Mobile 的 Seeker 应用，从而接入 Solana (SOL) dApp 商店。

创始版预订现已开放，需支付 100 美元全额可退押金。该产品正式发售后的价格将上涨至 899 美元。Ledger 官网页面显示，创始版将于 2027 年夏季发货。

你的财富是数字化的。管理它的设备也应为此而设计。

遇见 Ledger Atom：行业领先的硬件安全性、日常应用的便利性、对 AI 工具的控制权，以及迅速扩展的应用平台，所有这些功能都集成在一台量子就绪设备中。

代理提出建议，你进行批准，你的 Ledger 签名器执行验证。—— Ledger (@Ledger) 2026年10月15日

禁止转售

Ledger 要求东南亚和香港地区的授权经销商暂停销售。德国零售商 MediaMarkt 也暂停了销售。Ledger 表示，其团队检查了他们发现的每一台设备，包括在德国商店购买并拆封的设备，均未发现异常。

该公司还制定了新的经销商规则，自周四起生效，要求经销商不得将 Ledger 产品陈列在货架或展示区，并在购买点从仓库直接交付库存。Ledger 还提醒经销商，退回的设备永远不得再次销售，即使看起来未开封。

Ledger 声明称，他们正在针对此类攻击开发产品层面的措施。公司补充说，Atom 的设计本可以阻止屏幕读取植入物的安装。该设计将安全元件及其控制器芯片封装在一个外壳中，任何钻孔或打开尝试都会被检测到。Atom 还能检测显示屏或后盖的移除，且每个后盖都与特定设备配对。

发布紧随植入攻击之后

此次发布是在 Ledger 开始调查一起涉嫌价值 8600 万美元的资金流出事件数天后进行的，该事件与经销商 CryptoBilis 有关，后者是印尼、马来西亚和菲律宾的授权 Ledger 经销商。

10 月 10 日，Ledger 确认一名受影响用户的设备内部存在未经授权的硬件植入物。随后，在周四的活动之前，它公布了此次攻击的详细情况，称一个犯罪团伙花费数月时间购买正品设备，并安装隐藏部件，以便在安装过程中捕获恢复短语。

该团伙随后通过东南亚地区的经销商将这些设备重新投入市场。Ledger 在其芯片、操作系统或服务器中未发现任何漏洞。

“这不是系统性的供应链攻击，而是局部的分销攻击。”公司表示。