#LedgerDevicesImplantedWithSpyChips 9.32 億美元的估計加密貨幣損失：硬體錢包供應鏈安全警告
🔍 事件背後的真相
2026 年 10 月 13 日，Ledger 公布調查結果，指出未經授權的硬體植入元件與透過東南亞轉售商 CryptoBilis 銷售的某些裝置有關。這起事件與 10 月 9 日通報的加密貨幣盜竊案有關。關鍵區別在於：Ledger 已確認受影響硬體中存在植入元件，而廣泛報導的超過 300 個錢包、最高達 9.32 億美元的損失估計，則來自獨立區塊鏈調查人員。Ledger 尚未確認最終總額或受害者人數。
🧩 隱藏元件如何運作
根據 Ledger 的安全調查，該植入元件位於裝置外殼內，並在初次設定期間復原短語顯示於螢幕時，擷取這組 24 字的復原短語。據報導，一個微控制器會解碼這些字詞，並透過嵌入式 eSIM，利用 LTE 行動網路傳送出去。這一點十分重要，因為任何取得錢包復原短語的人，都能在其他地方重建該錢包，並轉移其中資產，而不需要原本的實體裝置。
🛡️ 安全元件並非報導中的入侵點
Ledger 表示，未經授權的元件並未修改其 Secure Element 或作業系統，也未更改交易或數位簽章。據報導的弱點是在裝置送達客戶前遭到實體竄改。這項區別很重要：即使加密防護依照設計運作，額外加入的元件仍可能在這些防護範圍之外危及敏感資訊。因此，硬體錢包的安全性不僅取決於其內部架構，也取決於交付給買家的裝置是否完整可靠。
🌍 關於受影響裝置，目前確認了什麼？
Ledger 表示，與 10 月 9 日事件相關的所有已確認損失，都涉及透過 CryptoBilis 銷售的裝置。該轉售商在調查持續期間暫停銷售。另外，在德國一名客戶通報裝置可能遭到竄改後，MediaMarktSaturn 暫停了 Ledger 產品的銷售。Ledger 表示，截至其更新資訊發布時，沒有資金損失與這起德國案件有關。這些報導足以支持展開調查，但並不能證明每個 Ledger 錢包，或其他零售商銷售的每台裝置，都已遭到入侵。
🚨 持有者現在應該怎麼做
任何透過 CryptoBilis 購買裝置但尚未初始化的人，都不應進行設定；應聯絡 Ledger 官方支援以取得指引。已經使用過可能受影響裝置的人，應遵循 Ledger 的指示，將資產轉移至可信賴且乾淨的裝置，並使用新產生的復原短語。絕不要將復原短語輸入網站、與支援人員分享，或輸入未經驗證的應用程式。如果資金已遭竊，請保留交易紀錄，並與適當的主管機關及官方支援管道協調處理。
🔐 供應鏈是安全模型的一部分
這項教訓不只適用於一家製造商。透過可信賴且獲授權的管道購買，可降低接觸仿冒或遭修改硬體的風險。買家應檢查包裝與裝置是否有遭竄改的跡象，遵循製造商的真品驗證檢查，並絕不要假設未拆封的盒子就能保證產品未遭動過。同時，使用者也應避免自行拆開或修改裝置，將其作為臨時檢查方法；疑似有問題的硬體應交由官方支援處理。
📊 真正的安全指標是值得信賴的交付
據報導的 9.32 億美元估計值顯示供應鏈調查的重要性，但最終影響仍未獲確認。接下來的重點是確認受影響裝置的範圍、釐清植入元件如何進入銷售流通、追蹤遭竊資產，並強化防止硬體遭未經授權修改的防護措施。明確證據與透明更新資訊的重要性，將高於對接下來哪些產品可能受影響的臆測。
💬 每位加密貨幣持有者都應思考的問題
硬體錢包的設計目的是保護私鑰，但如果裝置在送達持有者前就已遭到修改，任何安全產品都無法消除所有風險。真正的挑戰在於確保製造商承諾的防護，能完整維持從生產到客戶手中的整段旅程。