#LedgerDevicesImplantedWithSpyChips 9.32 億美元的估計加密貨幣損失:硬體錢包供應鏈安全警告
🔍 事件背後的真相
2026 年 10 月 13 日,Ledger 公布調查結果,指出未經授權的硬體植入元件與透過東南亞轉售商 CryptoBilis 銷售的某些裝置有關。這起事件與 10 月 9 日通報的加密貨幣盜竊案有關。關鍵區別在於:Ledger 已確認受影響硬體中存在植入元件,而廣泛報導的超過 300 個錢包、最高達 9.32 億美元的損失估計,則來自獨立區塊鏈調查人員。Ledger 尚未確認最終總額或受害者人數。
🧩 隱藏元件如何運作
根據 Ledger 的安全調查,該植入元件位於裝置外殼內,並在初次設定期間復原短語顯示於螢幕時,擷取這組 24 字的復原短語。據報導,一個微控制器會解碼這些字詞,並透過嵌入式 eSIM,利用 LTE 行動網路傳送出去。這一點十分重要,因為任何取得錢包復原短語的人,都能在其他地方重建該錢包,並轉移其中資產,而不需要原本的實體裝置。
🛡️ 安全元件並非報導中的入侵點
Ledger 表示,未經授權的元件並未修改其 Secure Element 或作業系統,也未更改交易或數位簽章。據報導的弱點是在裝置送達客戶前遭到實體竄改。這項區別很重要:即使加密防護依照設計運作,額外加入的元件仍可能在這些防護範圍之外危及敏感資訊。因此,硬體錢包的安全性不僅取決於其內部架構,也取決於交付給買家的裝置是否完整可靠。
🌍 關於受影響裝置,目前確認了什麼?
Ledger 表示,與 10 月 9 日事件相關的所有已確認損失,都涉及透過 CryptoBilis 銷售的裝置。該轉售商在調查持續期間暫停銷售。另外,在德國一名客戶通報裝置可能遭到竄改後,MediaMarktSaturn 暫停了 Ledger 產品的銷售。Ledger 表示,截至其更新資訊發布時,沒有資金損失與這起德國案件有關。這些報導足以支持展開調查,但並不能證明每個 Ledger 錢包,或其他零售商銷售的每台裝置,都已遭到入侵。
🚨 持有者現在應該怎麼做
任何透過 CryptoBilis 購買裝置但尚未初始化的人,都不應進行設定;應聯絡 Ledger 官方支援以取得指引。已經使用過可能受影響裝置的人,應遵循 Ledger 的指示,將資產轉移至可信賴且乾淨的裝置,並使用新產生的復原短語。絕不要將復原短語輸入網站、與支援人員分享,或輸入未經驗證的應用程式。如果資金已遭竊,請保留交易紀錄,並與適當的主管機關及官方支援管道協調處理。
🔐 供應鏈是安全模型的一部分
這項教訓不只適用於一家製造商。透過可信賴且獲授權的管道購買,可降低接觸仿冒或遭修改硬體的風險。買家應檢查包裝與裝置是否有遭竄改的跡象,遵循製造商的真品驗證檢查,並絕不要假設未拆封的盒子就能保證產品未遭動過。同時,使用者也應避免自行拆開或修改裝置,將其作為臨時檢查方法;疑似有問題的硬體應交由官方支援處理。
📊 真正的安全指標是值得信賴的交付
據報導的 9.32 億美元估計值顯示供應鏈調查的重要性,但最終影響仍未獲確認。接下來的重點是確認受影響裝置的範圍、釐清植入元件如何進入銷售流通、追蹤遭竊資產,並強化防止硬體遭未經授權修改的防護措施。明確證據與透明更新資訊的重要性,將高於對接下來哪些產品可能受影響的臆測。
💬 每位加密貨幣持有者都應思考的問題
硬體錢包的設計目的是保護私鑰,但如果裝置在送達持有者前就已遭到修改,任何安全產品都無法消除所有風險。真正的挑戰在於確保製造商承諾的防護,能完整維持從生產到客戶手中的整段旅程。