Kelvin

外觀

語言

Teardown · Ledger Stax · 2026

Ledger Stax 植入物 3D 拆解

把 Stax 從背面一層層拆開：植入板直接疊在主機板上，帶著 Nordic nRF9151 行動網路模組；天線是一片貼在背蓋內側的軟板，用同軸線接回植入板。

示意模型：配置依兩位買家的拆機照片與 Karpelès Lab 的整理，非實際比例；主機板上晶片的位置、植入板的大小是示意。

拖曳可以旋轉、雙指或滾輪可以縮放；切換下方的版本比較原廠和植入物。

  • 植入物（攻擊者加的）
  • 主機板 → 螢幕的資料
  • 原廠零件

從螢幕到攻擊者手上：五個步驟

  1. 1 · 產生

    設定錢包時，安全晶片 ST33K1M5 產生 24 個單字。私鑰從頭到尾不離開晶片。

  2. 2 · 顯示

    單字經主機板上標著 Display 的排線接頭，送到 400×670、16 階灰的彎曲 E Ink 螢幕。

  3. 3 · 竊聽

    植入板疊在主機板上，伸出一條短排線，末端是一顆小晶片。它怎麼拿到螢幕的內容，公開的照片看不出來；Ledger 10/13 只說植入物讀取螢幕。

  4. 4 · 解碼

    一個畫面 400×670×4 bit 約 131 KB。植入板上另一顆 QFN 晶片看不出標記，型號不明。

  5. 5 · 送出

    Nordic nRF9151 是 LTE-M／NB-IoT 模組。天線貼在背蓋內側，標記 AC-A2014-STAX-V1.1，用同軸線接回植入板的 u.FL。

同一天、同一家店、訂單只差 5 號

兩台都是 2026 年 4 月 27 日向 CryptoBilis 買的 Graphite 色 Stax，價格都是 RM2,198。@DesWeb4 的發票是訂單 15655，店址在雪蘭莪的八打靈再也；@wentrre 的訂單確認是 15660。兩張訂單只差 5 號，兩台都裝了植入物。

@wentrre 是先發現主機板「多了一層」才拆開的。兩天後他把拆開的全部零件放上秤，49.0 g；Ledger 公布的 Stax 重量是 44.2 g。他那台 nRF9151 的批號是 2539 開頭，Karpelès Lab 推測是 2025 年第 39 週。

和 Flex、Nano X 有什麼不同

Stax 用的是 Nordic nRF9151，和 Ledger 官方照片裡的 Flex 版本 A 相同。天線的標記 AC-A2014-STAX-V1.1 和 Flex 的 AC-A2201-FLEX、Nano X 的 AC-A2016-NANO 和 AC-A2205-NANO-X 是同一套 AC-A2xxx 命名。

Nano X 的植入物焊在主機板的測試點上；Flex 的版本 B 不用焊，多插一段延伸排線，還把電池換小騰出空間。Stax 的報告沒有提到換電池，植入板是直接疊在主機板上，所以買家第一眼看到的是「多了一層」。

量產產品都應該抽查

Ledger 的原廠驗證只檢查安全晶片，不檢查整台機器，這類植入物不改安全晶片和 Ledger OS，驗證偵測不到。改裝發生在出廠之後，抽查就要延伸到通路：用一般消費者的身分從各個通路買回來拆開檢查。

照這兩台的拆解結果，抽查時至少看得到這幾件事：

  • X 光：主機板上多一層板子，背蓋內側多一片天線和一條同軸線，不用拆殼就能和原廠樣品比對。
  • 重量：拆開的零件合計 49.0 g，官方規格 44.2 g，差 4.8 g。這是單一台的數字，不能當成一般用戶的檢查方法。
  • 背蓋：天線貼在背蓋內側，要掀開背蓋才裝得進去。
  • 待機電流：多一個 LTE 模組和一顆晶片就會多耗電。

Special thanks

官方說明與報導

其他拆解