Ledger證實硬體錢包遭植入未經授權晶片,比特幣、以太幣與TRON通報損失已超過8,600萬美元
重點速覽
- •Ledger證實至少一個受影響的硬體錢包含有未經授權的硬體植入裝置,顯示這是實體供應鏈竄改,而非軟體或網路釣魚攻擊。
- •據估計,涉及比特幣、以太幣與TRON的損失介於超過8,000萬美元至高達8,600萬美元之間,但Led尚未證實被竊總額或受影響客戶的數量。
- •所有通報案例均涉及透過CryptoBilis購買的裝置,這家服務東南亞的經銷商已在調查期間暫停硬體錢包銷售。
- •Ledger表示其自身基礎設施、系統與服務均未遭入侵,並認為此事件僅限於該經銷商及其市場。
- •建議從CryptoBilis購買裝置的客戶不要啟用未使用的錢包,已初始化裝置的用戶應將資產轉移至使用全新產生助記詞的新Ledger裝置,因為在含植入裝置的裝置上產生的助記詞可能在產生當下就已外洩。

Ledger證實至少一個受影響的硬體錢包含有未經授權的硬體植入裝置,這家加密貨幣安全公司正在調查橫跨比特幣、以太幣與TRON、金額超過8,000萬美元的通報損失——據估計可能達到8,600萬美元。此類植入裝置指向供應鏈遭實體竄改,即裝置在送達擁有者之前已被實體修改——這與加密安全事件中更常見的網路釣魚攻擊及軟體入侵屬於不同的威脅層面。
區塊鏈調查機構Specter估計損失可能超過8,600萬美元,不過Ledger尚未證實被竊總額或受影響客戶的數量。
目前所有通報案例均涉及透過CryptoBilis銷售的裝置,該經銷商服務東南亞客戶。CryptoBilis已暫停硬體錢包銷售,等待調查結果。此事件凸顯了硬體錢包製造商長期以來的呼籲:裝置應透過官方管道購買,因為經過未經驗證的第三方賣家的裝置,無法假定其出廠狀態未被動過手腳。
Ledger表示其自身基礎設施、系統與服務均未遭入侵,並稱此事件顯然僅限於該經銷商及其市場。
該公司建議從CryptoBilis購買裝置的客戶不要啟用尚未使用的錢包。已初始化裝置的用戶應考慮使用全新產生的助記詞,將資產轉移至新的Ledger裝置——這一點至關重要,因為在含有植入裝置的裝置上產生的助記詞,可能在產生當下就已經外洩。
調查仍在進行中,Ledger正聯繫受影響的用戶並蒐集有關此事件的更多資訊。隨著調查推進,已證實的損失總額、最終確認受影響的裝置數量,以及植入裝置如何出現在經該經銷商銷售的產品中,仍是關鍵的未解事實。
Ledger是一家總部位於巴黎的硬體錢包製造商,其裝置旨在將用戶的私鑰離線儲存,這種安全模型依賴於硬體本身的物理完整性。比特幣、以太幣與TRON均是此類裝置支援的主要數位資產之一。
來源:BitcoinKE (https://bitcoinke.io/2026/10/ledger-confirms-hardware-wallet-implant-losses/)