在資金損失報告傳出後，Ledger 已向客戶發布安全指引，警告的核心部分針對過去90天內的買家。公司表示，從未設定過的裝置應保持未初始化狀態，而已建立錢包的用戶可能需要使用全新生成的恢復短語，將資產轉移至新的簽名器。

重點摘要

• Ledger 正在調查這些資金損失報告，尚未披露其原因。
• 尚未設定裝置的近期買家應避免開始設定流程。
• 遷移需要新的簽名器、新的恢復短語以及新的接收地址。
• Ledger 尚未證實媒體報導的8,600萬美元損失總額。

90天警告的關鍵問題：錢包是否已建立？

未開封裝置與活躍錢包之間的區別，是 Ledger 兩部分建議的基礎。尚未開始設定的買家並未透過該裝置生成恢復短語，Ledger 表示此類裝置不應被初始化。公司對已設定裝置用戶的訊息則更為複雜，因為他們的錢包可能已控制資產。這就是為什麼設定問題具有決定性：對錢包的控制權取決於恢復短語而非硬體本身，任何持有該短語的人都可以在另一台裝置上重建該錢包。

針對這些用戶，Ledger 建議考慮將資金轉移至使用全新種子碼的新 Ledger 簽名器。公司尚未公開說明這項預防措施的原因，但其措辭顯示，僅更換實體裝置並無法解決疑慮。

裝置未設定——不要初始化。 Ledger 建議過去90天內的買家，若尚未開始設定，應讓裝置保持閒置。

錢包已建立——使用新的簽名器與種子碼。 僅將資產轉移至由全新生成的恢復短語所建立的地址。

保留購買紀錄——保存證據。 在調查持續期間，請保留收據、訂單確認及裝置詳細資訊。

更換裝置仍可還原舊錢包

硬體錢包儲存加密資產的方式與 USB 隨身碟儲存檔案的方式不同。資產保留在各自的區塊鏈上，而簽名器則持有用於授權交易的私鑰。

24個單字的恢復短語可以在另一台相容裝置上重建這金鑰。因此，將現有短語輸入替換的 Ledger 裝置，會還原同一個錢包，包含相同的地址與相同的安全歷史。

選擇轉移資金的用戶，應先在新的簽名器上建立全新的恢復短語，然後將資產轉移至由該短語生成的接收地址。Ledger 將這種方法描述為"轉移，而非合併"。恢復短語絕不應輸入到電腦、手機、網站、客服聊天或任何線上表單中。

Ledger 的 Genuine Check 能驗證什麼

Ledger 的 Genuine Check 可驗證裝置安全元件（Secure Element）的加密身分，這是 Ledger 將私鑰與周邊軟體隔離的防篡改晶片。當用戶從授權來源設定 Ledger 裝置時，這仍是一項重要的真偽檢查。

公司也表示，該檢查無法確定裝置的完整流經歷史，也無法偵測圍繞正版安全元件的每一次實體改動。這一限制有助於解釋為何產品可以通過重要的真偽測試，而公司仍在調查更廣泛銷售流程中可能存在的問題。Ledger 已在其官方學院頁面上發布購買其簽名器的最佳實務建議。

8,600萬美元的估計金額未包含在 Ledger 的聲明中

一些加密媒體，包括 Crypto Briefing，報導稱與此事件相關的損失可能超過8,600萬美元。Ledger 尚未證實該數字，未確認受影響的錢包地址，也未解釋所報導盜竊背後的機制。

在缺乏這些細節的情況下，外部估計無法確定所報導的鏈上活動中有多少屬於 Ledger 宣布的調查範圍。

Ledger 已證實的事項：

• 正在調查資金損失報告。
• 已要求被點名的經銷商暫停銷售與出貨。
• 已向過去90天內的買家發布安全指引。

仍未證實的事項：

• 報導中的8,600萬美元總額。
• 受影響買家的數量。
• 所報導損失的原因。
• 任何裝置、韌體或經銷商的問題。

Ledger 的下一次更新需回答三個問題

Ledger 的調查需要確定這些報告是否具有共同的技术模式、買家如何識別受影響的購買，以及已建立錢包的客戶是否需要採取超出公司目前指引的行動。

關注此指引變化的讀者可查看 Ledger 的官方支援與學院頁面，這些管道載有公司目前的指示。在這些答案出現之前，公司的警告為近期買家提供了一個實用的安全界線：讓未開封的裝置保持未初始化狀態，絕不分享恢復短語，並在將資產轉移至另一個簽名器時使用全新的種子碼。

本文僅供參考，不構成安全、法律或投資建議。擔心其裝置或恢復短語可能已遭洩露的用戶，應遵循 Ledger 的官方支援指引。