窃币风波重创用户信任,Ledger推出Atom手机形态钱包主打防拆+AI授权

10 月 15 日,加密硬件钱包制造商 Ledger 在巴黎发布 Atom,一款可以运行日常安卓应用、又能切换至独立安全环境管理资产的新设备。创始版预订价为 849 美元,用户可支付 100 美元可退订金,预计 2027 年年中交付。
Ledger 过去的产品主要用于保管私钥和确认交易,用户通常还要连接手机或电脑操作。Atom 把应用和签名设备合在一起,发布时却恰逢公司调查经销商 CryptoBilis 相关设备遭改装事件,攻击者在正版钱包中植入额外硬件,窃取恢复短语后盗走资产。
怎样让用户放心购买和使用一台功能更多的设备,已经成为这次新品发布无法绕开的议题。
能运行安卓应用,但无法接打普通电话
Atom 采用基于安卓开源项目的系统,可以运行社交、通信等应用,涉及私钥、付款和交易批准时,则切换到 Ledger OS 控制的安全模式。
官网同时明确,Ledger Atom 不是智能手机。它是一款纯数据移动设备,仅支持连接 4G/5G 网络进行数据传输,不支持蜂窝语音通话,包括 VoLTE、VoNR、VoWIFI 和短信。因此,用户无法使用 Ledger Atom 通过移动网络拨打或接听电话。即使安装了 SIM 卡或 eSIM 卡且处于网络覆盖范围内,也无法使用它拨打紧急服务电话(例如 112 或 911)。
将日常应用和钱包放在同一台设备上,会带来一个直接问题。如果安卓应用被攻击,用户看到的收款地址和实际签署的交易是否仍然一致?
按照 Ledger 公布的架构,安卓系统运行在主处理器上,Ledger OS 运行在独立安全芯片中,并由专门电路控制屏幕显示。进入安全模式后,屏幕交由 Ledger OS 接管,安全指示条亮起,用户在这一环境内核对并批准交易。普通应用可以提交交易请求,但按该设计,无法改写安全模式展示的内容。
用户仍需核对请求本身,恶意应用提交一笔有害交易,与篡改屏幕让用户误签,是两种不同的攻击;设备把真实交易展示出来后,也需要持有人识别收款对象、金额和授权内容。Ledger 还说明,硬件保护适用于部分内置应用和完成集成的合作应用,日常应用的可用性则要等认证和许可完成后确认。
相关文章:Ledger确认恶意芯片窃取助记词,德国MediaMarkt暂停售卖该品牌硬件钱包
正版钱包被植入芯片,Atom 增加关机防拆检测
Ledger 在此前安全事件说明中称,攻击者购买正版设备,拆开后安装定制组件,再通过东南亚经销渠道将设备送回市场。这些组件会在用户初始化钱包时捕获恢复短语。掌握这组用于恢复钱包的单词后,攻击者就能在其他设备上恢复钱包并转走资产,无须再取得原来的硬件钱包。
原有真伪验证为何没有拦住它?Ledger 首席技术官 Charles Guillemet 解释,密码学认证能够验证安全芯片内的代码是否合法,却无法识别一个在旁边窃 听屏幕的植入物。攻击者可以保留原装安全芯片,通过额外硬件读取敏感信息。
据官网介绍,Atom 将在敏感组件外围增加保护结构,通过传感器识别屏幕或后盖被拆卸的尝试,并采用能显露开封痕迹的包装。防拆检测配备独立电池,设备关机后仍可运行。Ledger 称这些措施针对本次事件涉及的屏幕窃 听植入物,但产品尚未交付,防护效果仍有待实机检验。

此外,本次销售安排也随之收紧,Atom 最初只通过 Ledger 官网出售。现有渠道方面,公司已要求东南亚及香港授权经销商、分销商暂停销售,并重申退货设备即使看起来未拆封,也不得重新出售。
OpenClaw 准备操作,用户管理授权
Atom 计划预装 OpenClaw,并接入 Ledger Agent Intent。这个工具把不同 AI 代理提交的操作集中到一个审批界面,用户可以查看请求,再决定批准、拒绝或给予持续授权,私钥保留在 Ledger 设备中。
Ledger 的演示包括让 AI 监测发票并准备付款,以及购物后提交支付请求。对于同时运行多个代理的用户,文件删除、代码部署和转账等请求可以统一排队处理,代理提交请求后也不必一直等待用户回应。
Ledger 允许用户逐次审批,也允许按预先设定的规则执行部分操作。例如,官方展示的支付工具可以在用户给定预算内自动支付小额接口调用费用。因此,用户除了检查单笔交易,还要管理允许自动执行的范围和预算。
这套工具已经支持部分现有 Ledger 设备。Atom 提供的是把应用运行、请求查看和硬件批准集中到一台设备上的使用方式,无需等到新硬件交付才能尝试 AI 审批功能。
Solana 把应用商店带到其他厂商设备
Solana Mobile 成为 Atom 的首批合作方,并将 Ledger 列为首个硬件扩展伙伴。此前,这家公司先后推出 Saga 和 Seeker 手机;今年 3 月起,它开始向其他安卓厂商开放移动技术栈。
按照合作安排,Solana 钱包和应用商店将合并为 Seeker 应用,预装在 Atom 上,交易签名通过 Atom 的安全模式完成。Solana Mobile 披露,其已售出超过 20 万台设备,生态累计交易额超过 130 亿美元,应用商店拥有超过 1500 款应用,覆盖交易、支付和游戏等场景。
Ledger 因此可以接入一批已有应用,减少新设备上市初期的内容缺口。Solana 开发者则能通过同一应用商店触达 Ledger 用户,无需把受众限定在 Solana Mobile 自有手机上。用户最终是否购买 Atom,还要比较额外安全功能与设备价格,以及自己是否愿意随身携带另一台无法接打普通电话的设备。
目前 Atom 仍处于开发和预订阶段。Ledger 将交付时间定在 2027 年年中,具体应用、认证和最终规格将在出货前确认,预订用户可在发货前取消订单。
以上就是窃币风波重创用户信任,Ledger推出Atom手机形态钱包主打防拆+AI授权的详细内容,更多关于Ledger Atom能否自救的资料请关注脚本之家其它相关文章!
你可能感兴趣的文章
-
硬件钱包龙头Ledger发布全新安全装置Atom,主打AI代理审批与防篡改设计
Ledger在巴黎大会上正式发布全新硬件装置Ledger Atom,该设备采用双系统架构,主打AI代理审批与防篡改设计,售价849美元起且预计于2027年夏季出货,新品发布之际,正值供应链…
2026-10-16 -
Ledger确认恶意芯片窃取助记词,德国MediaMarkt暂停售卖该品牌硬件钱包
Ledger 于 10 月 13 日更新安全调查结果,确认东南亚经销商 CryptoBilis 渠道售出的硬件钱包被加装独立恶意硬件植入物,该组件可以捕捉钱包初始化时屏幕展示的 24 词助记词…
2026-10-14 -
硬件钱包制造商Ledger调查确认:失窃案件源头为东南亚经销商CryptoBili
Ledger 发布阶段性调查报告,证实本次硬件钱包盗币事件全部来自东南亚经销商 CryptoBilis,不法分子在设备植入恶意硬件拦截助记词,涉事经销商已停售,Ledger 发布资产转移…
2026-10-12 -
篡改Ledger设备现身欧洲,XRP高危漏洞被发现,多重安全风险来袭
Ledger 硬件钱包篡改事件影响扩散至欧盟,欧洲市场发现疑似改装设备,与此同时,XRP 账本爆出潜伏多年溢出漏洞,可凭空增发巨量代币,V 神也就 AI 带来的密码学风险发出警示…
2026-10-12 -
Ledger硬件钱包被盗9000万美元,受灾用户谁来负责?
加密世界的黑暗森林中,链上黑客攻击屡见不鲜,10 月 9 日,硬件钱包制造商 Ledger 授权的经销商CryptoBilis供应链攻击致超8600万美元被盗,硬件钱包物理篡改风险爆发,受害…
2026-10-11 -
疑似数千万美元资产被盗,Ledger叫停东南亚代理商并警示钱包用户
Ledger 正调查东南亚授权经销商 CryptoBilis 关联的加密资产失窃事件,已要求其暂停销售发货,链上研究预估损失最高达 8600 万美元,官方尚未确认,同时给到受影响用户设备…
2026-10-10 -
OneKey宣称黑进硬件钱包Ledger!但官方强调这是已于8月修补的旧版本问
加密钱包商OneKey宣布重现针对Ledger旧版程序的交易替换攻击,Ledger回应称该缺陷已于8月13日完成修复,且无真实用户资产受损,此次技术争议凸显了硬件钱包保持固件动态更新…
2026-08-30 -
安全团队OneKey成功复现过时Ledger以太坊(ETH)应用交易替换攻击,揭
安全团队OneKey成功复现了过时Ledger以太坊应用中的交易替换攻击漏洞,该漏洞可能导致用户在签署交易时被恶意替换,造成资产损失,OneKey呼吁Ledger用户尽快更新至最新版本应…
2026-08-28 -
Zilliqa 因 Ledger 应用漏洞导致私钥泄露,暂停原生交易
Zilliqa Ledger 应用因 nonce 生成漏洞造成私钥泄露,已有交易所冷钱包 ZIL 被盗,项目紧急暂停原生 ZIL 交易,EVM 交易不受影响,漏洞补丁无法挽救已暴露私钥,受影响用户请…
2026-07-25 -
公链Zilliqa发布紧急安全公告:硬件钱包Ledger重大漏洞,受影响用户切勿
公链Zilliqa官方紧急安全公告,证实其Ledger应用程序存在严重的非随机数生成漏洞,该漏洞会导致原生Zilliqa交易的签名被轻易破解,若用户已广播约5笔以上交易,其私钥已被视…
2026-07-23

繁體中文