疑似錢包遭植入惡意程式，Ledger 要求七個亞洲市場暫停銷售

重點摘要

Ledger 已要求東南亞六個國家和香港的轉售商與經銷商暫停銷售，並將其硬體錢包下架，以調查據報遭植入隱藏裝置的產品。該公司表示，目前確認的事件仍僅發生於東南亞，且尚未證實有資金遭竊與在其他地區購買的裝置有關。Ledger 的安全團隊發現，該植入裝置可在設定期間讀取 24 個單字的復原詞組，並透過 LTE 傳送。調查員 Specter 已追查到超過 $86 million 的疑似竊盜案，但 Ledger 表示尚未核實此數字。Ledger 表示，沒有跡象顯示其自有基礎設施或直銷管道遭到入侵。

情緒分析

• 文章整體語氣謹慎且主要偏向負面，因為內容描述硬體錢包疑似遭到篡改，以及加密貨幣可能被竊。據報復原詞組遭外洩，對裝置持有人構成嚴重的安全疑慮。
• 不過，報導有區分已確認資訊與未經證實的說法。Ledger 表示，目前確認的事件仍僅發生於東南亞，且尚未證實有資金遭竊與在其他地區購買的裝置有關。超過 $86 million 的數字來自調查員 Specter，Ledger 明確表示尚未核實。
• 此外，相關應對措施審慎且有所節制：Ledger 在調查期間要求賣家暫停銷售；MediaMarkt Saturn 在收到顧客通報後停止銷售；Trezor 則宣布將於未來調整對轉售商的授權，同時表示其裝置沒有遭入侵的證據。
• 因此，文章聚焦風險，整體情緒偏負面，但清楚標示消息來源、持續進行調查，且德國顧客的個案未通報資金損失，多少緩和了負面觀感。視覺指標代表整體語氣高度警戒。

文章內文

Ledger 已要求東南亞六個國家和香港的轉售商與經銷商停止銷售其硬體錢包，並將產品下架，以調查據報含有隱藏植入裝置的產品。此要求涵蓋印尼、新加坡、泰國、菲律賓、越南、馬來西亞和香港。Ledger 在一則日期為 October 13, 2026 的貼文中宣布這項措施，並表示此舉是為了因應正在進行的調查。

該公司的要求屬於預防措施，適用於指定市場透過轉售商和經銷商進行的銷售。Ledger 正在調查誰可能篡改了這些裝置，以及干預發生於供應鏈的哪個環節。該公司表示，沒有跡象顯示其基礎設施、系統、服務或直銷管道遭到入侵。這些說法說明 Ledger 目前已確認資訊的範圍；但並未指出是誰、或何時改動了裝置。

Ledger 表示，目前確認的事件仍僅發生於東南亞。該公司尚未證實有資金遭竊與在其他地區購買的裝置有關。Ledger 先前曾表示，所有已確認的損失都涉及透過該地區轉售商 CryptoBilis 售出的裝置。這項說法使個別裝置的來源與處理過程成為調查重點，但潛在受影響範圍仍未明朗。

Ledger 的 Donjon 安全團隊檢查疑似植入裝置後發現，它會在設定期間讀取裝置螢幕上顯示的 24 個單字復原詞組，接著透過 LTE 將詞組傳送出去。復原詞組可用來還原錢包並存取其中資金。文中所述的主要安全風險是，取得詞組的人可能可以還原錢包，並轉移其控制的資產。報告並未證實受影響市場內的每台裝置都含有植入裝置。

鏈上調查員 Specter 已追查到超過 $86 million 的疑似竊盜案。Ledger 表示尚未核實該金額，因此應將其視為調查員的估算，而非已確認的總額。該公司的公開說法也未證實每起疑似竊盜案都與轉售商通知中提及的裝置有關。評估案件規模時，區分疑似活動與已確認事件十分重要。

在德國，MediaMarkt Saturn 在一名顧客通報發現植入裝置後，停止於門市及網路銷售 Ledger 裝置。Ledger 表示，該零售商是在取得其同意後採取行動。該名顧客的個案未通報資金損失。報導並未指出德國事件已確認屬於東南亞案件的一部分；Ledger 表示尚未證實有資金遭竊與在其他地區購買的裝置有關。

另一家硬體錢包製造商 Trezor 於 Tuesday 宣布，將於 January 1, 2027 終止對轉售商的授權。Trezor 將此決定稱為「預防措施」，並表示沒有證據顯示自家裝置遭到入侵。這是另一項獨立應對措施，並不能證明 Trezor 產品與 Ledger 的調查有關。

目前仍有數個問題未解，包括誰植入了裝置、受影響裝置如何流經供應鏈，以及可能涉及多少台裝置。Ledger 要求暫停銷售，是為了在調查期間限制產品流通。該公司的說法區分了東南亞已確認事件，以及仍未經證實的報告與估算；德國顧客的通報，以及零售商和製造商採取的措施，則補充了整體應對情況。

關鍵資訊表