硬體錢包製造商 Ledger 證實，在近期一起加密貨幣竊案中，其中一個受入侵裝置含有未經授權的硬體植入晶片。這項披露為一項涉及比特幣、以太坊與波場錢包、疑似損失超過 8,600 萬美元的持續調查增添了重大新進展。硬體錢包將控制加密貨幣資產的私鑰保存在離線環境中，其安全模型建立在裝置以未經改動的狀態送達持有人手中的前提上。

根據 Ledger 支援團隊 2026 年 10 月 10 日（週日）發布於 X 的貼文，該裝置屬於一名受影響用戶，且購自總部位於東南亞的硬體錢包經銷商 CryptoBilis。

Situation Update: Ledger can confirm that one of the impacted users' devices contained an unauthorized hardware implant. Ledger is reaching out to impacted users as part of the ongoing investigation. If you have information regarding the investigation, please reach out to…
— Ledger Support (@Ledger_Support) October 10, 2026

Ledger 表示，隨著調查推進，公司正與這起竊案的受害者溝通，並聯繫受影響的用戶。一名調查此駭客事件的區塊鏈調查員估計總損失超過 8,600 萬美元。不過，該公司尚未證實有多少客戶受到影響。

植入晶片的發現引發經銷商安全疑慮

該植入晶片是在事件中損失資金的加密貨幣持有人所用裝置之一中被發現。硬體錢包被證實含有未經授權安裝的元件，加劇了外界對第三方轉售裝置安全性的疑慮，尤其是在買方相信產品來自授權來源的情況下。

圍繞此事件的許多問題仍未釐清。Ledger 尚未說明植入晶片是如何被安裝進裝置，以及可能造成的影響。不過該公司表示，其自身系統沒有任何漏洞構成威脅，且事件似乎僅限於 CryptoBilis 及該經銷商所服務的市場。

Ledger 已要求任何掌握相關資訊的人在調查持續進行之際，透過其懸賞計畫提供線索。懸賞計畫是科技公司 在安全調查期間向研究人員與公眾蒐集資訊的常見機制。

CryptoBilis 暫停硬體錢包銷售

在調查進行期間，CryptoBilis 已暫停所有硬體錢包的銷售。Ledger 證實正與該經銷商就後續措施進行積極對話，但目前尚未公布具體方案。

此一暫停措施確保在案件解決之前，不會有更多客戶購入可能受損的裝置。問題究竟僅限於單一批次，還是影響該經銷商更大範圍的庫存，目前仍無進一步細節。

此一發現也使人們重新關注 CryptoBilis 過去作為 Ledger 產品在印尼、馬來西亞與菲律賓授權經銷商的聲譽。透過授權經銷商購買產品的消費者，通常可以假設產品在交付前未遭竄改。

雙方目前均未解釋這個未經授權的元件是如何進入裝置的。判定產品是在供應鏈的哪個階段被動手腳，仍是核心的未解問題。

Ledger 為受影響客戶發布安全指引

Ledger 建議，從 CryptoBilis 購買任何硬體錢包的消費者，在調查完成之前，請勿設定未使用的裝置。該指引適用於向該經銷商購買且尚未初始化的任何裝置。已完成裝置設定的客戶，或可考慮使用新產生的恢復種子，將資金轉移至另一個 Ledger 錢包。恢復種子是錢包初始化時產生的一組單詞序列，可完整恢復對錢包資金的存取權。

本案凸顯了遵循安全建議的重要性。用戶必須避免透露恢復片語，並應使用配備新恢復種子的可信裝置。

損失估計超過 8,600 萬美元

2026 年 10 月 9 日至 10 日發布的報告援引區塊鏈專家的說法指出，受影響錢包中可疑加密貨幣活動造成的損失可能超過 8,600 萬美元。這些損失涉及比特幣、以太坊與波場錢包。

8,600 萬美元這個數字是區塊鏈調查員 Specter 發布的估計值，尚未獲 Ledger 證實。有關受影響客戶數量以及硬體錢包植入晶片如何導致損失的進一步調查仍在進行中。

這起事件之所以值得關注，不僅因為潛在的財務損失規模，也因為受影響的裝置來自一家先前被視為授權的經銷商。硬體錢包可能面臨交付前遭改動的風險，本案也凸顯了從可信來源購買裝置並遵循官方指引的必要性。對買方而言，此事件表明購買渠道本身就是裝置安全的關鍵環節。

CryptoBilis 的客戶被告知，在另行通知之前請勿設定其裝置。Ledger 與 CryptoBilis 之間的調查仍在進行中，目前尚無關於損失全貌或受影響裝置數量的確切資訊。