安全風波未解，Ledger急推新品Atom自救反遭群嘲

Ledger於10月16日公布手機式硬體錢包Atom，尚未正式上市。產品採雙作業系統與硬體隔離設計，官方稱可降低日常應用遭入侵時影響交易簽署的風險；另具防拆偵測、隱私開關，並引入AI Agent協助監控市場、準備交易，但敏感操作仍須用戶在安全螢幕上實體確認。Atom不支援語音通話或簡訊，創始版預訂價為849美元，普通版預計售價899美元，計畫於2027年年中推出。

新品發布之際，Ledger仍面臨信任爭議。文章稱，CryptoBilis相關供應鏈攻擊造成近億美元用戶損失；Ledger表示，攻擊源於局部分銷渠道，並已暫停透過東南亞及香港相關授權渠道銷售，但受影響用戶的損失處理與補償方案尚未明確。Atom醒目的品牌標識、較高定價，以及其外型可能帶來的實體安全風險，也引發社群質疑。文章引述CertiK數據稱，2026年上半年經核實的扳手攻擊共52起，記錄損失1.241億美元。

作者：Nancy，PANews

安全警報尚未解除，老牌硬體錢包廠商Ledger卻選擇在此時高調推出新產品Atom。

這款類似智慧型手機的硬體錢包，以雙作業系統、隱私保護、防篡改與防拆設計，以及AI Agent等產品設計作為賣點，試圖挽回市場信任，並藉此獲得更多關注，但市場似乎並不買帳。

Atom尚未正式上市，便已因推出時機與產品設計引發社群爭議，甚至招致不少嘲諷。

推出手機式硬體錢包Atom，防篡改設計與AI Agent成亮點

10月16日，Ledger宣布推出手機式硬體錢包Ledger Atom。這款產品在外觀和操作體驗上接近智慧型手機，但並非傳統意義上的手機，而是一款融合日常應用、加密資產管理與硬體安全功能的設備。

創始版預訂價為849美元，用戶支付100美元可退還訂金即可預訂；普通版預計售價899美元，計劃於2027年年中正式發布。

Ledger Atom並不支援完整的手機通訊功能。根據官方披露，該設備僅支援行動數據服務，可透過4G/5G網路連網，但不支援蜂巢式語音通話，包括VoLTE、VoNR和VoWiFi，也不支援簡訊。即使安裝SIM卡或eSIM卡且處於網路覆蓋範圍內，用戶也無法透過該設備撥打緊急服務電話，例如112或911。

在安全架構上，Ledger Atom採用雙作業系統設計，將日常應用與涉及資產安全的敏感操作分隔開來，以降低惡意軟體篡改交易資訊或誘導用戶簽署惡意交易的風險。其中，基於Android開源項目（AOSP）的標準模式負責運行WhatsApp、Instagram和TikTok等日常應用及連網服務；Ledger OS則運行在獨立的安全晶片環境中，專門處理私鑰儲存、交易簽名、AI Agent授權和身分驗證等敏感操作。用戶發起交易時，可以透過安全螢幕核驗交易詳情，並在確認無誤後完成簽名。

值得注意的是，儘管兩個作業系統共用同一塊螢幕，Ledger仍試圖從硬體層面實現隔離。官方稱，設備透過FPGA硬體多路複用器控制螢幕和觸控螢幕的存取權限。當設備進入安全模式時，FPGA會切斷標準模式對螢幕及觸控螢幕的存取。理論上，即使標準模式遭到惡意軟體完全控制，攻擊者也無法透過該模式偽造或篡改用戶看到的交易批准介面，更無法藉此竊取私鑰或注入點擊操作。

隱私保護同樣是Ledger Atom的設計重點。設備配備物理隱私開關，可從電路層面切斷攝影機和麥克風的電源；進入安全模式後，這些感測器也會自動關閉。該設備還支援符合NIST標準的後量子密碼學方案，試圖為未來可能出現的量子運算威脅提前做好準備。

針對近期暴露的硬體錢包設備遭篡改風險，Ledger則為Atom增加了多重防護機制，自稱是其迄今最先進的防篡改與防拆解方案。設備在關鍵敏感元件周圍設置保護罩，並配備感測器，用於檢測螢幕或後蓋是否遭到拆卸；產品包裝也經過特殊設計，以便識別是否曾被開啟。與此同時，防篡改檢測系統配備獨立電池，即使設備處於關機狀態，也能持續運行。

除了硬體安全，Ledger還將AI Agent引入資產管理流程。其推出的Ledger Agent Intent，允許包括OpenClaw在內的AI Agent監控市場、準備交易並提供操作建議，但不會向其開放私鑰存取權限。所有涉及資金轉移或其他敏感操作的請求，最終仍須由用戶透過Ledger Atom的安全螢幕進行物理確認，才能執行。換言之，用戶可使用AI輔助分析和準備操作，但最終的資產控制權仍保留在用戶手中。

在應用生態方面，Ledger Atom將內建Ledger Wallet，支援加密資產管理與交易簽名。另外Ledger還宣布與Solana Mobile合作，將Seeker應用引入該設備；同時與Cyber50展開合作，探索利用Ledger Atom及其硬體級安全技術，進一步增強通訊安全與隱私保護。

銷售渠道方面，為降低類似近期CryptoBilis事件中暴露的供應鏈攻擊風險，Ledger計劃在初期僅透過官方網站銷售Atom，不經由第三方賣家渠道。至於現有用戶的設備升級問題，Ledger表示，目前沒有計劃針對受此次事件影響的客戶推出以舊換新方案，但並未排除未來推出升級促銷活動的可能性。

安全信任尚未修復，Ledger急推新品引質疑

然而，Ledger Atom尚未正式上市，便已引發社群不滿。

一方面，Ledger面臨的信任危機仍未平息。此前，Ledger的東南亞授權經銷商CryptoBilis渠道曝出硬體錢包供應鏈攻擊事件，涉事設備被植入惡意硬體，造成近億美元的用戶損失。

對此，Ledger已暫停透過東南亞及香港相關授權渠道銷售產品，並表示此次攻擊源於局部分銷渠道，而非公司晶片、作業系統或伺服器存在漏洞。據Ledger披露，一個高度組織化的犯罪團夥歷時數月購買正品設備，拆解後加裝定製隱藏元件，企圖竊取用戶在初始化過程中生成的恢復助記詞，再透過東南亞經銷商將被篡改的設備重新流入市場。攻擊者還被指投入數百萬美元，搭建物流網路、助記詞收集伺服器，以及用於盜取資金和洗錢的基礎設施，最終透過協同行動竊取用戶資產。

儘管Ledger已對事件作出回應，但用戶最關心的供應鏈攻擊應對問題仍未得到明確解決。與此同時，對於受影響用戶的資產損失如何處理、是否提供明確的補償或換機方案等，官方至今尚未給出清晰答覆。在這個時間點上，Ledger沒有優先回應用戶最迫切的訴求，反而試圖透過推出具備硬體隔離與防篡改機制的Atom，重塑產品的安全形象，自然難以消除外界疑慮。對當下用戶而言，比起推出一款新品，優先妥善處理現有安全事件、回應受害者訴求，或許才是修復信任的關鍵。

另一方面，雖然Ledger Atom具有更強的軟體隔離與遠端攻擊防護，但仍面臨著來自現實世界中的安全風險。與傳統硬體錢包相比，Atom擁有接近智慧型手機的外觀與操作體驗，但醒目的Ledger品牌標識，也可能讓它成為潛在犯罪分子的目標，社群甚至調侃為「行走的ATM機」。

這種擔憂並非毫無依據。近年來，針對加密貨幣持有者的扳手攻擊愈發頻繁。與遠端駭客攻擊不同，此類犯罪直接針對受害者本人，透過暴力襲擊、綁架、酷刑或生命威脅，迫使其交出私鑰或當場轉移資產。據安全機構CertiK此前披露，2026年上半年共發生52起經核實的扳手攻擊事件，記錄在案的損失金額達到1.241億美元；事件數量同比增長33.3%，損失金額則增至此前同期的11.8倍。