Ledger 硬體錢包遭植入惡意電路板！逾 9,000 萬美元疑遭竊，事件始末與自保指南
全球知名加密貨幣硬體錢包品牌 Ledger 爆發疑似供應鏈攻擊事件。10 月 9 日，多名用戶通報錢包資產遭異常轉出，調查線索指向東南亞授權經銷商 CryptoBilis。Ledger 隨後確認，至少一台受影響裝置內部存在未經授權的硬體植入物（Unauthorized Hardware Implant），引發外界對硬體錢包安全性的關注。
根據 The Block 初期報導，鏈上研究人員估計疑似遭竊資產超過 8,600 萬美元。隨著調查進展，區塊鏈分析平台 Bitquery 於 10 月 11 日將估計金額提高至 9,320 萬美元（約新台幣 29.3 億元），涉及 315 個錢包地址。Ledger 官方尚未確認最終損失金額與完整攻擊成因，調查仍在進行。
Ledger 事件重點整理
- Ledger 確認至少一台硬體錢包遭植入未經授權的硬體，調查涉及東南亞經銷商 CryptoBilis。
- Bitquery 估計疑似遭竊資產達 9,320 萬美元，涉及六條區塊鏈及 315 個錢包地址。
- Tether 已凍結約 1,000 萬美元的關聯 USDT 資產，部分遭轉移資金仍在追查。
- Ledger 建議近期透過 CryptoBilis 購買裝置的用戶提高警覺，疑似受影響者應評估更換錢包與助記詞。
Ledger 硬體錢包遭竄改，事件始末與官方調查進展
此次事件的調查線索指向東南亞經銷商 CryptoBilis，該通路原列於 Ledger 官方授權經銷商名單，業務涵蓋印尼、馬來西亞及菲律賓。Ledger 已要求經銷商暫停銷售與出貨，並聯繫可能受影響的用戶。目前尚未確認裝置在哪個供應鏈環節遭到竄改。
Ledger 事件時間軸
| 日期 | 事件進展 |
|---|---|
| 9/25–10/7 | Bitquery 追蹤到可疑地址進行多次小額交易測試，相關活動可追溯至 9 月下旬。 |
| 10/9 | 多名用戶通報資產異常流出，初期鏈上估計疑似損失超過 8,600 萬美元。 |
| 10/9 | Ledger 公開調查 CryptoBilis 相關事件，要求經銷商暫停銷售與出貨。 |
| 10/10 | Ledger 確認至少一台受影響裝置含有未經授權的硬體植入物。 |
| 10/11 | Bitquery 將估計金額更新至 9,320 萬美元，並公布資金追蹤及 Tether 凍結進展。 |
| 10/12 | Ledger 尚未確認最終損失總額、受影響批次及完整攻擊成因。 |
Ledger 表示，目前沒有跡象顯示其核心安全基礎設施、系統或服務遭入侵。調查重點集中在特定經銷通路流通的裝置，以及可能存在的實體竄改行為。
Ledger 疑似遭供應鏈攻擊，惡意硬體如何竊取助記詞？
根據 The Verge 報導，社群流出的拆機照片與影片顯示，部分疑似遭竄改的 Ledger 裝置，在螢幕下方出現額外的小型電路板。研究人員懷疑，攻擊者可能透過植入物攔截裝置初始化時顯示的助記詞，再利用 SIM 卡或通訊模組將資訊傳送至外部。
疑似攻擊流程
- 供應鏈遭竄改，攻擊者可能在裝置交付用戶前植入額外電路板。
- 用戶初始化錢包，裝置產生並顯示用於還原錢包的助記詞。
- 惡意硬體攔截資訊，植入物疑似讀取敏感資料並透過通訊模組傳送。
- 攻擊者控制資產，若取得完整助記詞，便可能還原錢包並轉移加密資產。
Ledger 硬體錢包透過安全晶片（Secure Element）保護私鑰，但若攻擊者在裝置交付前植入額外硬體，便可能從初始化過程取得敏感資訊。目前 Ledger 僅確認至少一台裝置存在未經授權的硬體植入物，螢幕攔截、SIM 卡傳輸等細節及其與資產失竊的關聯，仍待進一步鑑識。
Ledger 疑遭竊 9,320 萬美元，Tether 已凍結部分 USDT
根據區塊鏈數據分析平台 Bitquery 截至 10 月 11 日的鏈上調查，事件估計涉及 9,320 萬美元資產、315 個錢包地址，分布於 Tron、Bitcoin、Ethereum、BNB Chain、Polygon 與 Solana 六條區塊鏈。
各區塊鏈疑似遭竊金額
| 區塊鏈 | 估計金額（美元） |
|---|---|
| Tron | 7,050 萬 |
| Bitcoin | 1,680 萬 |
| Ethereum | 370 萬 |
| BNB Chain | 145 萬 |
| Polygon | 58 萬 |
| Solana | 25 萬 |
| 總計 | 約 9,320 萬 |
資料來源：Bitquery。各鏈金額經四捨五入，合計可能與報告總額略有差異。
Bitquery 發現，可疑地址早在 9 月下旬便開始進行小額交易測試，10 月 9 日則出現多個錢包短時間內集中轉出資產的情況。研究人員推測攻擊可能經過事前部署，但鏈上紀錄仍無法直接證實助記詞的外洩方式。
Tether 凍結約 1,000 萬美元，部分資產仍在追查
資金追蹤方面，Bitquery 指出，穩定幣發行商 Tether 已凍結 20 個關聯地址、合計約 1,000 萬美元 USDT。部分資產則透過跨鏈橋、去中心化交易平台及混幣工具轉移，增加追查難度。
截至 10 月 11 日，研究人員估計仍有約 8,100 萬美元資產可在鏈上追蹤，另有約 535 萬美元 USDC 存放於五個關聯地址。Circle 具備凍結相關 USDC 的技術能力，但尚無公開資訊確認已執行凍結。
需要留意的是，鏈上可追蹤資產、已凍結資產與實際追回金額有所區別。Tether 凍結 USDT 代表相關資產受到轉移限制，後續能否返還受害者仍取決於調查及相關程序。上述損失金額也屬於第三方估計，315 個錢包地址不直接等於實際受害人數。
Ledger 硬體錢包安全嗎？官方建議用戶採取哪些措施
Ledger 已提醒最近 90 天透過 CryptoBilis 購買硬體錢包的用戶採取防範措施。尚未初始化的裝置應暫停設定；已使用的用戶則應評估將資產移至使用全新助記詞建立的安全錢包。
一般硬體錢包使用者也可採取以下措施，降低供應鏈攻擊與助記詞外洩風險。
- 確認購買來源，優先選擇 Ledger 官方網站或可信通路，保存購買紀錄並留意安全公告。
- 檢查裝置是否異常，若發現外殼、螢幕或零件有可疑情況，應停止使用並聯繫官方客服。
- 更換疑似受影響錢包，使用可信裝置產生全新助記詞，將資產轉移至新地址，避免沿用可能外洩的助記詞。
- 妥善保管助記詞，避免將助記詞輸入網站、客服表單、聊天軟體或未經驗證的應用程式。
- 警惕假冒客服與釣魚網站，透過 Ledger 官方支援中心 獲取協助，避免點擊陌生訊息中的錢包驗證連結。
若懷疑裝置遭實體竄改，應停止使用該裝置簽署交易，並避免自行拆機破壞證據。若錢包仍持有資產，應優先使用可信的新裝置與全新助記詞評估安全轉移。
加密貨幣錢包怎麼選？2026 冷錢包、熱錢包與安全設定
Ledger 事件凸顯硬體錢包供應鏈安全風險
此次 Ledger 事件凸顯，硬體錢包的資產安全高度依賴產品製造、物流、經銷通路及初始化流程。即使裝置具備安全晶片，若攻擊者能在產品交付前植入額外硬體，仍可能取得用戶敏感資訊。對硬體錢包業者而言，供應鏈稽核、防竄改設計與裝置來源驗證，將成為維持用戶信任的重要課題。
此外，攻擊者疑似透過多條區塊鏈分散資金，也反映加密資產遭竊後的追蹤與追回難度。儘管 Tether 已凍結部分 USDT，後續能否返還受害者仍取決於調查結果及相關機構合作。隨著更多個人與機構採用自託管錢包，硬體供應鏈安全將成為加密資產保護的重要防線。
Ledger 硬體錢包事件常見問題 FAQ
Q1：Ledger 硬體錢包真的遭到駭客入侵嗎？
Ledger 已確認至少一台受影響裝置內部存在未經授權的硬體植入物，目前調查線索集中於東南亞經銷商 CryptoBilis。Ledger 表示，沒有跡象顯示其核心安全基礎設施、系統或服務遭入侵。
Q2：Ledger 事件損失多少錢？
Bitquery 截至 2026 年 10 月 11 日估計，疑似遭竊資產約 9,320 萬美元，涉及 315 個錢包地址及六條區塊鏈。Ledger 尚未正式確認最終損失金額。
Q3：Ledger 的助記詞可能如何外洩？
研究人員懷疑，遭竄改裝置內部的額外電路板可能攔截初始化時顯示的助記詞，再透過外部通訊方式傳送給攻擊者。具體技術細節及其與失竊事件的關聯仍待確認。
Q4：透過 Ledger 官方網站購買的硬體錢包安全嗎？
目前沒有公開證據顯示官方直售裝置受到此次事件影響。使用者仍應完成官方裝置驗證、確認購買來源，並妥善保管助記詞。
Q5：Ledger 用戶需要立即更換硬體錢包嗎？
Ledger 已特別提醒最近 90 天透過 CryptoBilis 購買裝置的用戶採取防範措施。若懷疑裝置遭竄改或助記詞外洩，應考慮使用可信裝置建立全新錢包並轉移資產。
Q6：Tether 凍結的 1,000 萬美元 USDT 已經追回了嗎？
目前 Bitquery 指出約 1,000 萬美元 USDT 已遭凍結，代表相關資產受到轉移限制，尚未有完成返還受害者的確認資訊。
最後更新：2026 年 10 月 12 日。本文引用 Ledger 官方公開聲明、國際媒體報導及第三方鏈上分析。相關估計金額與調查結論可能隨後續證據調整。
加密貨幣屬於高風險投資，本網站內容均不構成任何投資建議與責任。
掌握虛擬貨幣、區塊鏈大小事
