Ledger 已證實，一名受影響用戶的裝置內含未經授權的硬體植入物，這是該公司針對透過經銷商 CryptoBillis 購買其裝置的買家所申報資金損失進行調查以來的首項裝置層級發現。

在其最新公開更新中，這家硬體錢包製造商表示，正聯繫受影響用戶、與經銷商 CryptoBillis 合作，並配合相關主管機關。公司也表示，並未發現其安全基礎設施、系統或服務遭到入侵的跡象。

此項發現將焦點引向該裝置的分銷路徑，同時公司持續調查申報損失的更廣泛情況。Ledger 的更新將植入物列為在一部裝置中確認的發現，而可能受影響的裝置數量以及植入物在損失中所扮演的角色仍在調查中。公司尚未披露潛在影響範圍，也未公開將植入物與每一筆申報損失連結。

調查如何達成裝置層級的發現

在用戶申報與透過 CryptoBillis 購買的裝置相關的資金損失後，Ledger 展開調查。當時，公司尚未確認共同原因、申報損失總額，也未證實自身系統遭到入侵。公司要求經銷商暫停銷售，並警告客戶不要初始化未使用的裝置，相關內容見於先前的報導。

最新聲明為調查提供了具體的裝置層級發現，但並未確定可能受影響的裝置數量，也未能解釋每一筆申報損失的發生原因。

CryptoBillis 暫停所有硬體錢包銷售

Ledger 表示，CryptoBillis 已停止銷售其全部硬體錢包庫存，直至調查結束。此一暫停限制了透過該經銷商的進一步分銷，雙方正在決定後續步驟。

此項發現將焦點放在供應鏈上。硬體錢包的安全性在其擁有者建立錢包之前便已開始：裝置送達買家時必須未經未經授權的改動。硬體錢包的設計目的是將用戶的私鑰保持在離線狀態，而此安全模型依賴於裝置在設置時為正品。Ledger 並未表示每一部 CryptoBillis 裝置都遭到改動，這也是調查與銷售暫停仍然重要的原因。

社群媒體上的經銷商名單並非官方警告

CryptoQuant 貢獻者 Darkfost 的一則 X 貼文點名東南亞其他 Ledger 經銷商，稱其因與 CryptoBillis 的地域接近性而可能面臨供應鏈風險。該貼文明確將此說明為推測，且並未提出這些零售商曾銷售被改動裝置的證據。

Ledger 已證實一部與 CryptoBillis 相關的裝置內含未經授權的植入物，但並未公開指認其他經銷商、證實存在更廣泛的分銷問題，也未建議該地區的每一位客戶轉移資金。因此，買家應避免將流傳的經銷商名單視為官方警告，若曾向 CryptoBillis 購買或收到公司直接通知，則應遵循 Ledger 的指引。

受影響買家應考慮的事項

以下步驟適用於透過 CryptoBillis 購買 Ledger 裝置的人。Ledger 並未向所有 Ledger 用戶發出遷移指示。

• 讓未使用的裝置維持未初始化狀態。 向該經銷商購買且尚未開始設置的客戶，在調查持續期間不應初始化裝置。
• 不要在替換裝置上重複使用現有的恢復短語。 載入舊的 24 字恢復短語的替換裝置會還原同一個錢包，並不會建立獨立的安全邊界。
• 考慮將資產轉移至使用新短語的新簽署裝置。 對於先前已初始化的裝置，Ledger 建議考慮遷移至全新的錢包設置。用戶在核准交易前，應在硬體錢包螢幕上核對每一個目標地址。
• 絕不透露恢復短語。 Ledger 表示絕不會要求用戶提供其 24 字恢復短語，任何此類要求都應視為詐騙企圖。

實體線索與待解問題

Ledger 的證實使此案從一系列用戶申報，轉變為具有確認裝置層級發現的調查。問題的規模以及植入物與申報損失之間的關聯仍有待釐清。接下來值得關注的訊號包括：Ledger 對可能受影響裝置數量的後續更新、對透過該經銷商購買的買家的直接通知，以及決定 CryptoBillis 是否恢復銷售的調查結論。

對 CryptoBillis 買家而言，當前的首要事項很明確：不要初始化未使用的裝置，並在轉移資產時使用全新的恢復短語。對其他自我託管用戶而言，此事件提醒大家，錢包安全取決於裝置在簽署第一筆交易之前的完整性。

本文僅供參考，不構成財務或安全建議。認為裝置可能受影響的用戶，應遵循 Ledger 的官方指引，並絕不分享其恢復短語。