Ledger 於 10 月 10 日星期六確認，一名受影響客戶的硬體錢包內含未經授權的硬體植入物。公司表示，這項發現是在調查與東南亞裝置經銷商 CryptoBilis 有關的加密貨幣遭竊報告時發現的。這是 Ledger 首次確認受影響裝置遭到實體竄改。此案涉及經由第三方經銷通路分發的裝置。

公司表示：「其中一名受影響使用者的裝置內含未經授權的硬體植入物。」公司並補充說，沒有「任何跡象顯示 Ledger 的安全基礎設施、系統或服務遭到入侵」。Ledger 支援帳戶表示，公司正聯繫受影響使用者並與主管機關合作。這項確認之所以受到重視，是因為硬體錢包的核心防護是助記詞——在設定時產生的一組詞語；只要擁有這組詞語，即使沒有裝置，也能恢復使用者資金的存取權。

獨立鏈上分析師與調查人員彙整的估計顯示，疑似損失約介於 7,200 萬美元至 9,340 萬美元之間。

這項披露是在 Binance 創辦人 Changpeng「CZ」Zhao 公開警告後發布的。CZ 在前一天提醒硬體錢包買家：

⚠️ Beware if you use a Ledger hardware wallet, especially if you bought one recently. Based on information so far, it seems to be localized to a supply chain attack with one vendor. A small number of people probably bought fake (or tampered) Ledgers. Ledger is one of the most…

— CZ 🔶 BNB (@cz_binance) October 9, 2026

調查人員發現了什麼

鏈上分析師 Yfarmx 估計，疑似損失涉及 471 個地址，金額達 9,340 萬美元。Bitquery 估計約為 9,290 萬美元、涉及 311 個地址；研究員 Specter 則表示損失超過 8,600 萬美元。鏈上調查人員 tanuki42 發現，超過 7,200 萬美元已被轉入被認為與竊案有關的地址。Ledger 尚未確認上述任何數字，調查人員也尚未確定受影響錢包的最終數量。

前 Mt. Gox 執行長 Mark Karpelès 發布了對一台遭修改 Ledger Nano X 的調查結果。他描述其中藏有能夠攔截助記詞的電路板與蜂窩通訊設備。根據這些調查結果，相關設備會監控裝置在設定期間傳送至螢幕的資料，之後可透過蜂窩連線傳送助記詞。這項機制攻擊了硬體錢包原本應發揮保護作用的時刻：設定階段，也就是秘密詞組建立且只存在於裝置上的時候。調查人員尚未證明每個受影響錢包都含有類似零件，也沒有遭竄改裝置的最終統計數字。

經銷商暫停銷售與出貨

在印尼、馬來西亞與菲律賓營運的 CryptoBilis 已停止銷售硬體錢包，直到調查結束。Ledger 於 10 月 9 日要求該經銷商暫停銷售與出貨。這項暫停措施使外界注意到硬體錢包市場中的經銷商環節，裝置在交付給買家前，會先經過第三方分銷。

公司告知過去 90 天內向該經銷商購買裝置的客戶，不要進行設定。已完成設定的客戶則被建議將資產轉移至使用新種子的全新 Ledger 簽署裝置。新種子會取代原始設定期間產生的助記詞。

Ledger 表示正在開發更強的防竄改工具，並感謝志願安全團體 SEAL 911 協助調查人員。

在 X 上，一些使用者詢問 Ledger 是否會向受害者退款。另一些人則認為，由於 CryptoBilis 是授權經銷商，公司應該承擔責任。Ledger 尚未宣布任何賠償方案。

假 Ledger 網站出現在 Google 搜尋結果中

另一方面，研究員 Cyber Scrilla 警告，一個假的 Ledger 網站與應用程式出現在 Google 搜尋結果前段，正如 Bitcoin News 報導所指出。據報導，營運者試圖誘使訪客輸入 24 個字的助記詞。

FAKE LEDGER WEBSITE APPEARS AT TOP OF GOOGLE SEARCH AMID $86M WALLET THEFT INVESTIGATION

Security researcher @cyberscrilla has flagged a fraudulent Ledger website and app appearing prominently in Google Search, designed to trick users into revealing their 24-word recovery…

— Bitcoin News (@BitcoinNewsCom) October 10, 2026

報導稱，該網站在 30 天內顯示超過 100 萬次訪問，但這項數字尚未獲得確認。目前尚未確定該網站的受害者人數或遭竊金額，也不清楚可能有多少使用者受到影響。

安全公司 Zscaler 於 9 月發布的報告描述了一起使用虛假 Google 廣告的類似騙局。該公司發現，100 萬次訪問的說法似乎是指 google.com，而不是釣魚頁面，這表示流量數字可能被錯誤歸因。

調查人員尚未證明釣魚網站造成了 CryptoBilis 相關損失。兩者是分開的事件，但都涉及 Ledger 使用者。

Ledger 使用者指南

Ledger 表示，使用者絕不應在網站、應用程式或線上表單中輸入助記詞，公司也絕不會要求客戶提供 24 個字的助記詞。Ledger 建議使用者只從官方 Ledger 網站下載軟體，並仔細檢查網址。

最近一次更新是在 10 月 10 日，Ledger 表示已確認一台裝置內含植入物。其他遭竄改裝置的數量以及幕後負責人仍不明。調查人員是否能確定遭竄改裝置的最終數量、Ledger 是否宣布任何賠償，以及 CryptoBilis 何時恢復銷售，都是調查持續期間仍待追蹤的事項。

來源：CoinCentral