pandaLedger 披露硬件改装事件：验真通过，还要检查什么？
官方回应涉及设备离厂后的分销环节。验真、实物完整性与助记词保密需要分别核对，不能只看包装或一个通过提示。
已确认：这是厂商披露，不是本站独立取证
Ledger 在 10 月 15 日称，有犯罪团伙购买真机后植入隐藏组件，尝试在初始化时获取恢复短语，再经东南亚经销环节流通。公司称芯片、系统和服务器没有被攻破，并要求东南亚与香港授权经销网络暂停销售。这些属于厂商调查说明；本站无法独立验证全部设备和受影响范围。
Panda 解读：把三个问题分开
买到真机，不等于证明设备离厂后没有被改装。官方购买指南说明，Genuine Check 检查安全元件的真实性；若原元件仍完整，不能据此排除额外物理植入。因此不要把软件验真通过当作整条流通过程的安全证明，也不要把包装完好当作结论。
用户可以怎样核对
先保留订单与卖家信息，通过自行打开的官方支持渠道核对；新机若附预填助记词、预设 PIN 或异常说明，暂停使用，不导入现有恢复短语。恢复短语不要输入电脑、手机、聊天或网页。交易时在硬件屏幕上核对地址与操作。以上是分层核对步骤，不是对某台设备的安全认证。
还不知道什么
本次未取得完整受影响设备清单，也不能判断读者手上的设备是否被改装。不要依据陌生私信自行拆机或把助记词交给所谓维修人员；是否需要进一步检测，应通过官方支持按具体设备处理。本文不提供受影响金额估算，也不把厂商回应等同于独立审计。
编辑说明与消息来源
事实摘要与 Panda 解读在正文中分开标明。来源用于核查，不代表来源方为本站背书。完整原始地址保存在本站内容来源记录，页面不设置站外跳转按钮。
- Ledger — Ledger’s Response to the Hardware Implant Attack · 15 October 2026
- Ledger Academy — Best Practices To Securely Buy Your Ledger Signer · updated 18 September 2026
- Ledger Academy — Security Tips for Hardware Wallets