Carousell 二手 Ledger · 卖家预灌助记词的杀器

Day -7 · Carousell 上的「九成新」

2025 年 3 月 19 日，新加坡的小邵在 Carousell 搜 Ledger Nano X。官网新机约 149 美元，他想省点，找到一个上架两小时的「九成新仅拆封未使用」，挂价只有官网价的六成多。卖家发了 8 张盒子照片：包装完好、防伪贴齐全、设备塑封看起来没拆。chat 几句小邵问「为什么便宜这么多」，对方说「买来才两天，回老家不打算搞币了」。小邵下单。

Day 0 · 收到包裹

3 月 26 日小邵收到设备。盒子防伪贴看起来完好（实际是卖家用 X-Acto 拆下后重新粘合，肉眼分辨不出）。他照 Ledger 官方文档初始化：屏幕显示「Welcome to Ledger」和两个选项 —— Set up as new device / Restore from recovery phrase。他选 Set up as new device、按提示创建 PIN、设备生成 24 词、他逐个抄录到原厂的 recovery sheet 上。整个流程对他这个第一次用 Ledger 的用户来说毫无破绽。

Day 0 至 Day 21 · 充值与持有

他往这个钱包充了 3.8 万 U 等值的 BTC + ETH，作长期冷储 —— 想着「冷钱包就放着不动最安全」。前三周他每周用 Ledger Live 看一次余额，余额没变化，他放心了。

Day 22 · 余额清空

4 月 17 日早上 7 点小邵打开 Ledger Live 准备看一下账户，余额显示 0。他第一反应是「Ledger Live 显示有 bug」、退出重开。还是 0。他打开区块浏览器查地址 —— 前一晚资产被分三笔转走，17:42、18:15、19:03。三笔间隔够长看起来像不同操作者，但手续费设置一模一样，是同一攻击者分批撤资，避免单笔过大引人注意。

小邵当时一动不动地坐了 20 分钟。他没有把 24 词截图过、没有连过 dApp、没有装过浏览器扩展、PIN 没告诉过任何人 —— 按他的认知不应该被盗。后来他把设备送去一家硬件安全实验室检测才搞清楚：那台设备并非「未使用」。设备被换过主板、刷了改装固件，屏幕上「新生成」的 24 词是卖家预先设好的 —— 买家看似拿到新设备，用的其实是卖家早就知道的那组词。这类改装机在 Ledger Live 的真伪校验里通常过不了，小邵回头想起第一次连电脑时弹过一个提示，他当成软件没更新就关掉了。卖家在 Day 0 之前就知道这 24 词、等小邵充值、第 22 天撤资。

为什么是第 22 天不是第 1 天？这是一个心理时间窗口：太早撤会让买家立刻意识到是设备问题、举报到平台。撤晚一点买家会怀疑自己其他可能 —— 浏览器扩展、wifi、各种「我做了什么不该做的事」—— 把责任内化、放弃报案。这种时间设计是预谋的，不是巧合。

另外两种手法

更省事的版本：盒子里附一张「已经填好 24 词」的恢复卡，说明书教你直接用这组词恢复钱包。用了就等于在用卖家的钱包 —— 真设备从来不会随盒附带助记词，你的 24 词只能由设备当场生成、由你自己抄。

另一种是「BLE 后门固件」：设备出厂状态没有任何拆封痕迹，但卖家在屏幕背后预装了第三方固件。固件在用户生成 24 词那一刻通过设备的 BLE 广播弱信号回传给附近的接收端。2018 年 35C3 大会上，wallet.fail 团队演示过对多款硬件钱包的物理改装攻击 —— 被人动过手的设备不能再信。

为什么二手平台屡禁不绝

Carousell / eBay 这类二手平台对硬件钱包的审核基本空白。买家事后举报，平台最多删除该商品链接、暂封卖家账号，但同一卖家换个新身份、新手机号、新地址就能重开账号。向品牌官方反映也只能核实设备，跨境取证难。这是一场不对称战争 —— 攻击者成本几乎为 0、防御方成本高昂。唯一可靠的防线是用户侧：永远不买二手硬件钱包，不管价格便宜多少、不管卖家说得多可信。

• 二手硬件钱包 —— 默认 100% 不可信用，价格再便宜也不要
• 卖家声称「包装未拆 / 仅试机一次」—— 拆封重封工艺成熟，肉眼难辨
• 卖家在二手平台 / Telegram / 微信群叫卖 —— 没任何官方授权的渠道都不可信
• 价格明显低于官网同期促销价 —— 来路不明
• 卖家催你尽快充值测试 —— 急于让你上钩的卖家标配

已充值的话立即按《私钥泄露应急 · 五步抢救流程》：买新硬件钱包（从官方店或授权渠道），转出所有资产。这台二手机扔掉别再用 —— 物理打碎，电池剪断。举报卖家走 Carousell / eBay 的反欺诈通道，附 chat 记录、订单号、设备序列号；同时在 Ledger 官网支持页提交工单，把序列号和购买记录发给官方支持核实。