Ledger 正在調查涉及向在東南亞營運的經銷商 CryptoBilis 購買硬體錢包之客戶的加密貨幣失竊回報。區塊鏈調查員 Specter 在多個區塊鏈網路上識別出約 8,696 萬美元、橫跨 98 個地址的可疑轉帳後，相關 Ledger 遭駭的報導隨之浮現。

在調查進行期間，Ledger 已要求 CryptoBilis 暫停所有銷售與交付。在 10 月 9 日的新聞稿中，Ledger Security 亦向近期透過該經銷商取得設備的客戶發布安全指引。Ledger Support 在 X 上的一則貼文中宣布了這項暫停措施。

"Ledger is investigating reports of loss of funds from users in South East Asia who purchased products from a reseller named CryptoBillis. As a precaution, and pending the results of our investigation, we have asked CryptoBilis to pause all sales and shipments of Ledger devices.…" — Ledger Support (@Ledger_Support) October 9, 2026

https://x.com/Ledger_Support/status/2108551100613714002?ref_src=twsrc%5Etfw

儘管疑似遭到入侵，但尚未有任何硬體缺陷與此事件相關聯。相關錢包究竟如何被攻破仍未獲證實，也不清楚是否為單一原因造成這些損失。

Ledger 為何暫停 CryptoBilis 的銷售？

據 Ledger 表示，公司接獲來自東南亞、透過 CryptoBilis 購買其產品之客戶的資金失踪警報。Ledger 稱此暫停為預防性措施，並下令緊急停止該經銷商的設備銷售與交付，等待調查結果。

硬體錢包製造商通常透過官方商店與第三方經銷商觸及客戶，這意味著設備在到達擁有者手中之前，可能經手製造商直接監管之外的環節。該分銷管道是否在回報的損失中扮演任何角色，正是調查尚待解答的問題之一。

在過去 90 天內自 CryptoBilis 取得設備的客戶被要求不要啟用任何未使用的錢包。已啟用設備的客戶則被鼓勵考慮將資金轉移至另一個以不同助記詞保護的 Ledger 簽署器。

這些措施是公司在硬體錢包用戶憂慮日增之所採取安全步驟的一部分。不過，Ledger 目前尚未揭露任何設備遭篡改的證據，也未確認入侵來源。

據報有多少加密貨幣被竊？

區塊鏈分析師 Specter 在分析 98 個地址後，估計損失約為 8,696 萬美元。此估計是在眾多用戶投訴與 Ledger 設備相關的錢包遭未經授權提領之後提出，X 與 Reddit 上也流傳著錢包資產遭清空的報告。

"There have been a reports on X and Reddit of wallet-draining by Ledger users. I traced the theft addresses and identified inflows from more hundreds of victim wallets across several major blockchains, including Ethereum, TRON, and Bitcoin. Total losses $86M+… pic.twitter.com/c5dhQeAZ0l" — Specter (@SpecterAnalyst) October 9, 2026

https://x.com/SpecterAnalyst/status/2108534068564373687

回報的失竊橫跨 Bitcoin、Ethereum 與 TRON 網路。Specter 追蹤到來自數百個受害錢包的轉帳，但仍有多少客戶受到影響尚不明朗。

先前，安全研究人員 tanuki42 估計損失超過 7,200 萬美元。該數字低於 Specter 的計算，但兩者均非 Ledger 官方證實的總損失。在鏈上調查初期，獨立分析師在任何官方統計出爐前追蹤資金流向時，出現分歧數字屬常見現象。

同樣需要注意的是，98 個地址並不等於 98 名受害者。目前尚無法證實所有可疑交易均由 CryptoBilis 的客戶所為。因此，本案仍有兩個待解的問題：錢包如何被攻破，以及每位受影響用戶是否都是透過該經銷商購買設備。

沒有 Ledger 設備，加密貨幣也能被竊嗎？

硬體錢包透過與連網系統隔離的方式保護私鑰。交易必須在設備本身上批准，這限制了遠端攻擊的範圍。

然而，錢包的助記詞可在其他地方重建錢包，這也是為何保護助記詞是硬體錢包安全的核心。對 Ledger 設備而言，助記詞由 24 個單詞組成，用於備份錢包的私鑰。任何人取得這 24 個單詞，無需持有硬體即可還原錢包。妥善設定的密碼短語則可為個別帳戶提供額外保護。

這是在不實際接觸硬體的情況下竊取加密貨幣的方式之一。不過，助記詞遭竊是否為本次回報損失的原因，仍有待確定。

Ledger 用戶接下來該怎麼做？

Ledger 的帳戶安全指引警告客戶，切勿透過網站、應用程式或任何形式的訊息透露助記詞。

在 90 天期限內自 CryptoBilis 購買設備的客戶應遵循公司的指示。考慮轉移資產者，應使用可信賴的設備產生新的助記詞，並在轉移資金前確認目的地地址。

調查仍在進行中。隨著鏈上追蹤持續，最終調查結果以及任何修正後的損失估計，將是最有可能解答本案未決問題的後續發展。估計的損失已引發安全疑慮，但尚未證明 Ledger 硬體錢包存在任何缺陷。