加密安全圈流傳一項未經證實的說法，指控駭客在 Ledger 硬體錢包內實體植入間諜晶片，可能使高達9,300萬美元的用戶資金面臨風險。目前並無任何官方事件揭露、鑑識證據或經確認的受害者帳目可以支持這項硬體竄改指控。另一方面，南韓金融監管機構已著手封鎖27個未註冊虛擬資產服務提供者網站的境內存取——這是一項基於獨立查證報導的監管行動。

指控內容與實際證據

這項間諜晶片說法源自一則未經證實的聚合網站標題，描述的是實體供應鏈遭到入侵，即有人在 Ledger 裝置出貨前攔截並修改了硬體本身。根據未經證實的報導，該計畫可能使高達9,300萬美元面臨風險。迄今為止，尚未找到任何執法紀錄、裝置拆解、錢包地址、交易雜湊值或可信的獨立安全報告來佐證這項指控。這些缺失的證據同時也是確認的要件：任何實質證明都應透過製造商的安全公告、可重現的裝置解或官方執法揭露來呈現，而非透過聚合網站的標題。

Ledger 自身有紀錄的安全事件，詳見該公司官方事件報告，是一起軟體供應鏈攻擊，而非硬體攻擊。2023年12月，攻擊者在 Ledger Connect Kit（去中心化應用程式使用的 JavaScript 套件）中注入惡意程式碼。Ledger 明確指出，攻擊者並未取得 Ledger 基礎設施、其程式碼儲存庫或 DApp 本身的存取權限。涉及 Bitcoin、Ethereum 和 TRON 的Ledger 相關9,290萬美元錢包資金流出，可追溯至該 Connect Kit 漏洞攻擊，而非植入的晶片。

該軟體事件的影響窗口受到嚴格限制。Ledger 在察覺攻擊後40分鐘內部署了真正的 Connect Kit 修復程式，並估計實際的資產竊取窗口不到兩小時。實體硬體遭入侵（若屬實）將帶來根本不同的風險輪廓：沒有任何軟體修補程式能修復被竄改的晶片。

為何裝置竄改是截然不同的託管風險

硬體供應鏈攻擊繞過了冷錢包賴以建立的安全模型。如果裝置的安全元件或微控制器在送達終端用戶之前被修改，攻擊者便可能在無論用戶執行何種韌體的情況下，提取私鑰材料或暗中簽署交易。這一威脅類別與 Ledger 實際記錄的網路釣魚、剪貼簿劫持或 Connect Kit 式前端注入攻擊有著本質上的不同。

硬體錢包持有者的一般風險降低措施包括：僅從製造商官方商店或授權經銷商購買、首次使用前檢查包裝是否有竄改跡象，以及確認裝置出廠時未預設 PIN 碼或預先產生助記詞。合法的硬體錢包在設定過程中，絕不會在未經用戶輸入的情況下提供其離線產生的助記詞。Ledger 的 Ledger Live 配套應用程式也內建「Genuine Check」功能，可透過加密認證驗證裝置真偽；此外，助記詞絕不應輸入任何網站、與客服人員分享，或在未了解其風險的情況下以任何數位格式儲存。

南韓封鎖27個未註冊加密平台網站

在另一條監管軌道上，據首爾經濟新聞引述南韓金融情報單位（FIU）報導，南韓通訊標準審委員會在10月6日與7日審議後表決，封鎖由27家未註冊虛擬資產服務提供者營運的網站的境內存取。受影響的平台包括海外交易所 KuCoin、MEXC、Phemex 和 BTCC。

此舉符合南韓的註冊制度：依據《特定金融資訊法》，服務本地用戶的虛擬資產營運者必須向 FIU 註冊，未註冊營運屬刑事犯罪。網站封鎖是該框架下經常使用的執法工具——KuCoin 和 MEXC 曾出現在先前的未註冊平台封鎖行動中。

FIU 表示將監控規避行為，包括營運者轉用替代網域，若被封锁的提供者試圖繞過限制，將尋求進一步審議。該行動針對的是註冊合規，而非任何具體安全漏洞，且與 Ledger 硬體指控無關。受影響平台上的用戶面臨的是存取風險，而非裝置竄改相關的託管風險——這是兩種需要不同應對方式的截然不同的威脅面。

為何這項區別至關重要

平台存取限制影響用戶交易或提取交易所持有餘額的能力。自主託管硬體錢包的設計目的正是為了消除這種交易所交易對手風險，但如 Connect Kit 事件所示，它們也帶來自身的供應鏈與韌體攻擊面。像南韓這樣的監管執法行動——與CFTC 對未註冊 DeFi 營運者的執法有相似之處——強化了自主託管的論點，而未經證實的間諜晶片說法若日後被證實，將使這一判斷更趨複雜。

Bitcoin 在本報導發布時交易價格為83,387美元，過去24小時上漲0.70%，加密貨幣恐懼與貪婪指數報57，處於貪婪區間。此外，MetaMask 的 Agent Wallet 新增了 Aave MCP 支援；一個與 Vitalik 相關的錢包在沉寂一年後移轉了7,000 ETH；另一份報導則描述一位Solana 早期持有者竊181,000 SOL，資金隨後轉移至 Ethereum。

在出現一手證據、官方揭露或可驗證的鑑識報告之前，間諜晶片指控仍屬未經證實的說法。相較之下，南韓的執法行動已經獨立查證，對在該司法管轄區營運的上述交易所的用戶而言，是一項具體的監管進展。