硬體錢包的核心承諾，是用戶的私鑰不會接觸任何自己無法掌控的系統。2026 年 10 月 10 日，Ledger 證實，對於某家東南亞經銷商的部分買家而言，這項承諾在拆封之前就已經被打破。

Ledger 表示，經銷商 CryptoBilis 售出的裝置中，至少有一台含有未經授權的硬體植入裝置，使攻擊者得以取得用戶的恢復助記詞。恢復助記詞是衍生錢包私鑰的主鑰匙，取得者無需實體裝置即可重建錢包並轉移資金。估計損害金額介於 7,200 萬至 9,320 萬美元，共計 311 至 315 個錢包被盜，橫跨多條區塊鏈。

Ledger 的調查發現

受影響的裝置均於最近三個月內購自 CryptoBilis。根據研究調查結果，這是首宗經證實、與經銷商相關的 Ledger 裝置實體植入案例。

大部分損失集中在單一資產。被竊資金中約有 7,000 萬美元為 Tron 區塊鏈上的 USDT。其餘損失則分布於其他網絡：Bitcoin、Ethereum、BNB Chain、Polygon 與 Solana 上也有損失通報，顯示攻擊者只是將遭入侵助記詞所能解鎖的資產一掃而空。

Ledger 強調，其自有系統與直營銷售管道未受影響。該公司也藉此提醒各經銷商，退回的產品絕不應重新上架銷售。

目前的應對措施

Ledger 對 CryptoBilis 買家的指引十分明確：尚未使用裝置的客戶不應進行初始化，且在生成新的助記詞之前，不應轉移任何資產。

CryptoBilis 已停業配合調查。該經銷商可能也已更換經營權，在調查人員試圖釐清遭竄改的裝置於何時、以何種方式進入其庫存時，這一細節可能至關重要n
與此同時，Tether 凍結了與此事件相關的約 1,000 萬美元。由於大部分損失為 USDT，發行方在代幣層級將地址列入黑名單的能力——使被凍結餘額無法轉移——為受害者提供了至少部分保障。但這道防線有其極限：相對於數千萬美元的估計損失，被凍結的金額僅覆蓋其中一小部分，而在 Bitcoin 等區塊鏈上被盜的資產，並不存在可以按下暫停鍵的中心化機構。

供應鏈為何是軟肋

CryptoBilis 是一家授權經銷商，在印尼、馬來西亞和菲律賓銷售原封未拆的正品裝置。配銷鏈中每多一雙經手的手，就多一個盒子可能被開啟、竄改再重新封裝的環節。CryptoBilis 案件將這種理論上的風險變成了已證實的事實，也劃出了裝置安全所能承諾的界線：如果硬體本身在送達買家之前就已被動過手腳，錢包內部的密碼學防護便無法發揮作用。

對買家與產業的意義

對於任何持有經銷商所售裝置的人而言，實際的因應之道是核實產品來源。尤其是 CryptoBilis 的買家，應遵循 Ledger 的指示，並將現有的助記詞視為已外洩。

Ledger 的立場是，其核心產品與服務未受損害，而迄今的事實也支持將其自有管道與單一不肖經銷商區分開來。

後續值得關注的重點包括：CryptoBilis 調查結果、有關經營權可能變更的進一步說明，以及經證實的受影響錢包數量或損失估計是否會繼續上修。Tether 的後續凍結行動，或其他鏈上資金的追蹤進展，也將影響受害者最終能挽回多少損失。