Galaxy Research 於 10 月 16 日發布的報告將這起被動過手腳的 Ledger 硬體錢包攻擊事件（即 CryptoBilis 事件）與協調性的加密貨幣提款連結起來。該報告為損失提供了詳盡的鏈上分析，補充了 Ledger 與獨立研究人員稍早關於植入元件運作方式的揭露。

受影響用戶需要知道的事

若助記詞已經外洩，僅更換硬體並不足夠，因為該助記詞可以在另一台裝置上還原同一個錢包。正確的補救方式是在可信的硬體上產生全新的助記詞，然後將資產轉移至由新助記詞衍生的地址。

簡要說明

• 真品驗證（Genuine Check）只是認證安全元件（Secure Element），並不會檢查裝置內部的每一個零件。
• 植入元件擷取了設置過程中顯示的助記詞，並透過自身的蜂巢式連線傳送出去。
• Galaxy 估計，在其研究範圍內，至少有 9,100 萬美元從 474 個地址流出。
• 新的 PIN 碼、恢復原廠設定或乾淨的替換裝置，都無法撤銷攻擊者已持有的助記詞。

通過真品驗證並不代表裝置未被動過手腳

Ledger 的真品驗證是一項加密認證流程。Ledger 的伺服器發送一個挑戰值，裝置的安全元件——即儲存裝置加密機密、具防篡改能力的晶片——會以簽章回應，該簽章可對照 Ledger 的製造認證加以驗證。驗證成功即確立回應的安全元件為正品。

用於此裝置檢查的金鑰與用戶的錢包助記詞是分開的，而這個區別正好解釋了為何受影響的置能通過檢查。攻擊者無需從受保護的晶片中提取機密，也無需偽造其回應。相反地，原裝的安全元件保持原位，而裝置內部的另一組獨立硬體則觀察了抵達螢幕的資訊。

Ledger Donjon 的文件直接說明了這一限制：當原裝安全元件完好無損時，真品驗證無法偵測未經授權的實體改裝，包括間諜植入元件。

通過檢查仍有其作用，因為它驗證了設計上用來回應挑戰值的元件。然而，它並非對外殼的實體檢查，也不保證裝置內部沒有被加入其他東西。

植入元件監看螢幕，再用自身的無線電傳輸

Ledger 稍早確認受影響裝置內有植入元件，證實了實體篡改的事實。其後續說明指出，該元件在設置過程中擷取了 24 個單詞的助記詞，並使用內嵌 SIM 卡透過 LTE 傳送。

Tibane Labs 對 Nano X 樣本的檢測提供了這項技術的更多細節。加裝的電路監控螢幕的資料線，重組顯示的單詞，並透過蜂巢式數據機傳送出去。植入元件既不需要攝影機，也不需要所連接電腦的網際網路連線，因此被竊的單詞完全未經過用戶的電腦或網路就離開了裝置。

這一點至關重要，因為助記詞是錢包的終極備份。一旦攻擊者取得可用的副本，就能在其他環境中還原錢包並在那裡簽署交易。原裝的 Ledger 裝置無須批准後續的竊取行為。

Tibane 檢測的樣本也說明了為何快速的目視比對不是可靠的安全測試。其中一種設計將元件藏在顯示器下方，同時保留原裝電池。因此，鬆脫的線路、異常小的電池或被改動的外觀，都不能視為通用的警示訊號。

這些檢測記錄的是植入手法，而非 CryptoBilis 事件涉及的每一台裝置。它們無法證明每個被入侵的錢包都使用相同的設計，或透過相同的管道進入流通，因此更多的裝置檢測仍可能修正這個圖像。

被複製的助記詞可能造成跨鏈損失

Galaxy 估計，約 9,100 萬美元從橫跨 Bitcoin、Ethereum、Arbitrum、Polygon 與 TRON 的 474 個地址流出。其分析排除了 BNB Chain（其他追蹤機構已將其計入），因此 Galaxy 將其數字視為下限，而非完整的事件總額。一旦計入 BNB Chain，最終損失金額可能超過 Galaxy 的估計。

Bitcoin 的提款始於 10 月 7 日。在 Galaxy 檢視的資產中，約 88% 的價值——大約 8,000 萬美元——在 10 月 9 日 05:00 UTC 開始的一小時內轉移。該時間點支持提款屬於協調行動、而非零散損失的觀點，但它並未顯示每個助記詞何時被擷取、攻擊者持有資訊多久，或每位受影響用戶是否使用相同版本的植入元件。

474 個地址的數字也不是人數、錢包數或實體檢測裝置數的統計。單一用戶可能控制多個地址，而僅憑區塊鏈追蹤無法確定每個錢包使用了哪台硬體。9,100 萬美元的估計是 Galaxy 的鏈上評估，並非 Ledger 證實的總額，也不構成賠償承諾。

授權轉售降低了風險，但無法證明裝置未被動過手腳

在其10 月 15 日的回應]()中，Ledger 表示攻擊者購買真品裝置、加裝隱藏元件，再透過東南亞的經銷商送回流通。該公司表示其晶片、作業系統與伺服器均未被入侵。

Ledger 也表示，已要求東南亞與香港的授權經銷商與配銷商暫停銷售。其團隊檢測了從門市購買的裝置與倉庫樣本，包括在德國進行的檢查，並表示受檢的裝置均為乾淨。

該公司重申，退回的裝置絕不可再次轉售，即使看起來是全新未拆封。其更新後的要求指示零售商將庫存遠離貨架與展示區，僅在購買時才交付給買家，並立即回報異常產品。

這些管控降低了經手過的裝置到達買家手中的機率。它們也解釋了為何「只向授權經銷商購買」不能是完整的答案：CryptoBilis 本身曾被列為授權經銷商。

Ledger 的購買指引區分了兩種常被混淆的風險。真品驗證在評估仿冒裝置時仍然相關；而實體保管與流通管控則針對出廠後被改裝的真品裝置。

對追蹤此案的讀者而言，值得關注的後續發展有兩條線：Ledger 的進一步溝通（該公司已於 10 月 13 日與 10 月 15 日發布更新），以及 Galaxy 於 10 月 16 日發布的那類獨立鏈上追蹤的持續進行。

助記詞外洩後，哪些措施有用、哪些沒用

Ledger 給 CryptoBilis 買家的指示劃出了相同的界線。其 10 月 13 日的調查更新告訴買家不要設置未使用的裝置，也不要輸入現有的助記詞，並建議已初始化裝置的用戶將資產轉移至使用全新助記詞的新簽署器。

對於懷疑助記詞已外洩的人而言，首要之務是保護錢包，而非證明硬體是否被改動。必須在可信硬體上產生全新的金鑰，然後將資產轉移至由新金鑰控制的地址。可疑裝置不應用來產生替換錢包。

損失資金或認為自己持有被改裝裝置的人，應透過 Ledger 的官方支援管道聯繫該公司，並在拆解或寄送硬體前與執法機關協調。保留裝置可能對調查有所幫助，但自行拆解既不是完整的安全測試，也不能取代轉移由已外洩助記詞保護的資金。

本文僅供資訊參考，不構成財務或投資建議。處理可能被入侵的裝置時，請遵循製造商的最新指引。