遭竄改的 Ledger 錢包讓詐騙者損失超過 480 萬美元比特幣

目錄

• 你可能會想知道
• 主題
• 重點摘要表
• 後續……

你可能會想知道

• 詐騙者如何因遭竄改的 Ledger 硬體錢包而損失超過 60 BTC（價值約 480 萬美元）？
• 目前已知遭入侵裝置的哪些資訊？哪些細節仍未確認？

主題

一起涉及遭竄改 Ledger 硬體錢包的加密貨幣竊案，有一名不同尋常的受害者：據稱其比特幣來自任務詐騙。區塊鏈分析公司 Chainalysis 在 2026 年 10 月 15 日星期四的一篇貼文中說明了這些交易。該公司表示，這名人士損失超過 60 BTC，在報告發布時價值約 480 萬美元。此案引起關注，是因為據稱受害者也曾參與一種從他人手中騙取金錢的騙局。

據報導，這些比特幣來自一種任務詐騙。在這類騙局中，參與者可能會因執行或假裝執行與真實商品相關的線上任務而獲得報酬，例如發布虛假的銷售資訊或評論。這種騙局一開始可能看似會給參與者報酬。之後，帳戶可能會顯示「負餘額」，並要求參與者存入個人資金以補足餘額或領取款項。Chainalysis 描述的案例中，該騙局所得後來以加密貨幣形式持有。

Chainalysis 追蹤到資金於 9 月 22 日轉入三個不同的 Ledger 地址。10 月 9 日，三個地址中的資金全數被轉走，並匯入一個據報持有遭竊資產的單一錢包。Chainalysis 分享的圖表顯示，這些所得先經過一個彙整錢包，再分配至三個 Ledger 地址。每個地址約有 164 萬美元被轉走。

這起事件顯示，硬體錢包的安全性可能在使用者開始將資金存入其中之前，就已遭到破壞。錢包可以設計成讓私鑰離線保存，但這種保護仰賴裝置本身及其設定流程值得信賴。如果裝置經過改造，會在使用者輸入時擷取復原短語，其他人就可能利用該短語存取錢包資金，不論持有人原本採取了哪些安全措施。

Ledger 於 10 月 9 日披露了這起事件。該公司的 Donjon 安全團隊表示，他們在透過東南亞經銷商 CryptoBilis 售出的錢包中發現植入物。Ledger 表示，植入物會在設定期間讀取裝置螢幕上顯示的 24 個單字復原短語，並透過 LTE 將其傳送出去。復原短語是至關重要的機密資訊：任何取得該短語的人，都可能還原錢包並控制與之相關的資產。

Ledger 表示，所有已確認的損失都涉及透過 CryptoBilis 售出的裝置。然而，Chainalysis 並未指出此案中的詐騙者是在哪裡購買這些裝置。這項區別很重要：據報導的交易將遭竊資金與三個 Ledger 地址連結起來，但現有資訊並未證實受害者購買硬體的確切管道。

此外，必須區分已確認的損失與較廣泛的估算。鏈上調查員 Specter 追蹤到與此事件相關、疑似遭竊的資金超過 8600 萬美元。Ledger 表示，尚未核實這個數字。該公司尚未確認受影響使用者總數或損失總額，調查仍在進行中。因此，不應將疑似金額視為已核實的總額。

星期二，Ledger 要求六個東南亞國家及香港的經銷商與分銷商暫停銷售其裝置。這項要求顯示，在調查持續進行之際，該公司正採取措施限制進一步的風險。但單憑這項要求，無法確認有多少裝置受到影響，也無法確認該經銷商的所有產品是否都遭到入侵。

這起事件也說明，加密貨幣追蹤可以揭示交易路徑，卻未必能解答所有與相關人士或產品有關的問題。調查人員可以追蹤地址之間公開可見的資金流動、辨識先彙整再轉出的模式，並估算轉移的價值。但僅憑鏈上資料，可能無法得知每個錢包由誰控制、實體裝置在哪裡購買，或每一筆疑似損失是否都與同一項安全漏洞有關。

詐騙者據稱參與任務詐騙，並不會減損此次錢包遭入侵事件的重要性。這是兩個不同的問題：一個關乎比特幣如何取得，另一個則關乎資金後來如何遭竊。此案引起大眾關注，部分原因是其中看似諷刺的情節，但這些安全問題也廣泛關係到任何仰賴硬體錢包保護數位資產的持有人。

對使用者而言，最重要的實務教訓是將復原短語視為高度敏感的憑證，並留意硬體錢包的來源。買家可考慮透過可信賴的授權管道購買裝置，並遵循製造商的官方設定指示。復原短語不應輸入陌生網站、不應與第三方分享，也不應暴露給無法信任的裝置或流程。這些預防措施無法判定特定裝置是否已遭入侵，但能降低常見的憑證竊取風險。

重點摘要表

後續……

這起事件帶出的問題，影響範圍不只限於單一錢包供應商或經銷商。硬體錢包的安全性取決於裝置供應鏈是否完整、製造與配送檢查是否可靠，以及初次設定時復原短語是否受到妥善保護。進一步研究防篡改偵測、安全裝置驗證與獨立查核，或許能協助使用者及組織更妥善地判斷裝置是否為正品且未遭改動。

調查人員與安全團隊也可受益於更明確的方法，以區分已確認損失與疑似損失。區塊鏈紀錄有助於詳細追蹤，但若能建立透明標準，說明如何將地址與事件連結並呈報不確定性，將更容易解讀公開估算。結合鏈上分析、對實體裝置的仔細鑑識檢查，以及配送紀錄，或許能更完整地呈現安全漏洞是如何發生的。

隨著調查持續進行，值得進一步探討的領域包括安全硬體生產、經銷商監督、復原短語的處理方式，以及面向消費者的加密貨幣詐騙教育。這些議題與數位資產持有人，以及負責設計和配送安全產品的組織都息息相關。此案提醒我們，強大的加密技術只是防護的一環：裝置、供應鏈，以及使用者與設定流程的互動，同樣重要。