Ledger 證實 CryptoBilis 售出的裝置內有未經授權的植入物

前言

Ledger 已證實，至少一個與近期加密貨幣失竊事件有關的硬體錢包內含未經授權的實體植入物。該公司表示，目前所有已確認案例都涉及透過東南亞經銷商 CryptoBilis 售出的裝置；其內部系統與直銷管道則未受影響。這項披露為可能發生供應鏈篡改提供了具體證據，不過事件的完整範圍與手法仍在調查中。鏈上研究人員估計，超過 300 個錢包損失了 $86 million 至 $93 million，但 Ledger 尚未確認官方損失金額。本文檢視該公司的聲明、對客戶發布的建議，以及這起事件引發的更廣泛安全疑慮。核心區別在於：遭入侵的裝置已獲確認，但其他細節仍屬指控或估算。

懶人包

Ledger 已確認，一個與所報導失竊事件有關的裝置內含未經授權的硬體植入物。目前已確認的案例都涉及由 CryptoBilis 經銷的產品；Ledger 表示，其內部基礎設施與直銷管道並未遭入侵。研究人員估計，超過 300 個錢包損失 $86 million 至 $93 million，但該公司尚未核實此總額。Ledger 建議客戶不要初始化尚未使用的裝置，並告知已啟用錢包的使用者，應在直接向 Ledger 取得的裝置上使用新的助記詞，並將資金轉移過去。這起事件再次引發外界對硬體錢包供應鏈及實體安全限制的關注。

正文

加密貨幣硬體錢包製造商 Ledger 已證實，與近期使用者資金遭竊報告有關的一個裝置內含未經授權的硬體植入物。該公司表示，目前已確認的案例都涉及由 CryptoBilis 經銷的產品；CryptoBilis 是一家在東南亞營運的經銷商。這項確認相當重要，因為這是首個支持先前猜測的具體證據，顯示事件可能涉及供應鏈某個環節的實體篡改。然而，Ledger 尚未公開說明植入物的確切性質、它如何被植入，或可能有多少裝置受到影響。

Ledger Support 在 Oct. 10 發布的聲明中表示：「Ledger 可以確認，受影響使用者的其中一台裝置內含未經授權的硬體植入物。」Ledger 補充說，調查仍在進行，並正聯繫受影響的使用者。在調查結束前，CryptoBilis 已暫停銷售所有硬體錢包庫存。Oct. 11 的後續更新指出，受影響裝置的數量似乎有限。Ledger 表示：「截至目前，所有已確認與 Oct 9th, 2026 披露的資金遭抽走事件有關的案例，都涉及透過東南亞經銷商 CryptoBilis 售出的裝置。」該公司也表示，其內部系統與直銷管道仍未受影響。

這起事件最早於 Friday 公諸於世，當時 Ledger 承認正在調查客戶的通報；這些客戶表示，透過 CryptoBilis 購買裝置後，資金便不翼而飛。該經銷商在 Indonesia、Malaysia 與 Philippines 營運。這些地理位置與經銷管道的關聯，對調查具有參考價值，但光憑這些資訊，無法證明植入物如何進入裝置，也無法確認責任歸屬。Ledger 尚未確認財務損失總額，也未公開將相關行為歸咎於任何具名個人或團體。

第三方鏈上研究人員估計，包括 Bitcoin、Ethereum 和 Tron 在內的多個區塊鏈上，超過 300 個錢包共遭竊 $86 million 至 $93 million。這些數字是研究人員的估算，並非 Ledger 確認的官方損失總額。這項區別十分重要：區塊鏈分析可以辨識交易並追蹤資產，但未必能證明哪些損失與特定裝置或事件直接相關。Ledger 重申，沒有跡象顯示其內部安全基礎設施、系統或服務遭到入侵。

Ledger 已建議透過 CryptoBilis 購買裝置的客戶採取預防措施。該公司的指引如下：「不要初始化尚未使用的裝置。如果已經設定，請在 Ledger 的裝置上改用新的助記詞。」實際而言，尚未設定受影響裝置的客戶應避免使用該裝置。已啟用錢包的使用者則應將資金轉移至受新助記詞保護的錢包；該助記詞須在直接向 Ledger 取得的裝置上產生。這項指引針對目前所報導、與經銷商相關的事件，反映 Ledger 在調查持續進行期間所採取的應對方式。

該公司也呼籲受影響使用者聯絡 Ledger 官方支援，並向當地執法機關提出申訴。Ledger 表示，Sunday 正與相關主管機關合作。此外，Ledger 提醒其經銷商網絡，產品只能透過授權管道採購，並嚴禁將退回的產品重新補入庫存。這些措施針對產品生命週期中的兩個環節：防止未經授權的庫存進入銷售管道，以及降低退回裝置未經適當檢查便重新流通的可能性。

Ledger 也提醒客戶留意安全事件後可能出現的詐騙。該公司表示，絕不會致電或傳送私人訊息，要求使用者提供 24-word 恢復助記詞。這項警告十分重要，因為攻擊者可能利用使用者的不安，冒充客服人員，或假意提供協助以騙取錢包憑證。恢復助記詞可讓持有人控制相關錢包，因此使用者不應向來電者、訊息寄件者或任何自稱代表該公司的人透露助記詞。

此案再次引發外界對硬體錢包安全性的廣泛討論。2022 年 FTX 交易所倒閉後，數百萬名投資人將資產轉為自行託管。許多人仰賴 Ledger 和 Coinkite（Coldcard 的製造商）等公司的實體硬體錢包，將私鑰保持離線。自行託管可以降低對交易所的依賴，但無法消除所有安全風險。裝置必須在設計、製造、經銷、購買、初始化與使用的各個環節都具備安全性。這條鏈上的任何一處弱點，都可能削弱原本預期的防護。

另一個相關案例發生於 July 2026。根據鏈上研究人員的資料，Coldcard 的種子產生韌體出現漏洞，據報導讓攻擊者得以竊取估計價值 $100 million 至 $130 million 的比特幣。該事件涉及韌體，而非本次 Ledger 案件中已確認的實體植入物，因此兩起事件並不完全相同；但兩者都顯示，將私鑰保持離線並非萬無一失的安全保證。硬體完整性、可靠的種子產生機制、供應鏈管控與使用者習慣，都會影響錢包安全。

Ledger 表示，實體篡改事件僅限於由 CryptoBilis 經銷的批次，並正採取措施降低類似風險。該公司在 Oct. 11 的貼文中表示：「安全並非一成不變，這起事件凸顯了我們為何持續檢視並強化經銷與防篡改流程。」Ledger 補充說，正檢視授權經銷商的管控措施、提升硬體防護，並呼籲業界更廣泛地改善保管鏈作業。這些聲明說明了該公司預計採取的應對措施；仍需等待調查釐清裝置遭篡改的方式，以及是否有必要採取更多措施。

這起疑似供應鏈遭入侵事件仍有許多未解疑問。Binance 共同創辦人趙長鵬（CZ）在 X 上發文指稱，攻擊者「顯然是收購了經銷商，並要求他們簽署保密協議，讓他們閉嘴」。這項指控尚未經獨立查證。CryptoBilis 尚未立即回應有關此事件或趙長鵬具體指控的置評請求。因此，必須區分兩件事：至少一台裝置內含未經授權的植入物已獲確認；至於經銷商可能涉入的方式，則仍是未經證實的推測。

更廣泛而言，這起事件凸顯錢包安全同時取決於技術與信任。買家需要確信裝置經過授權管道且未遭干預；製造商與經銷商則需要建立保護庫存並能偵測篡改的流程。對使用者而言，基本預防措施包括透過官方或授權來源取得裝置、遵循針對事件發布的指引，以及妥善保管恢復助記詞。沒有任何單一措施能消除所有風險，但明確的採購管道與迅速、謹慎的應對，有助於在事實釐清前降低風險。

重點整理表