前Mt. Gox執行長稱Ledger早在2025年12月就接獲硬體錢包遭竄改的通報
重點速覽
- •Karpelès表示，Ledger自2025年12月起便接獲硬體錢包遭竄改的通報，卻未發布公開警告；安全研究員Joe Grand也曾於2026年3月4日另行向該公司通報Nano X內含惡意植入晶片。
- •隱密LTE植入晶片在設定過程中從螢幕讀取用戶的24字恢復片語，並透過內建eSIM經4G網路傳出，使竊賊無須接觸原始硬體即可在自己的裝置上恢復錢包。
- •Santiment估計約有9,000萬美元遭竊，區塊鏈調查機構Specter則將損失估為超過8,600萬美元，涉及Bitcoin、Ethereum與Tron；Ledger表示尚未完全核實這些數字。
- •所有已確認案例都與經銷商CryptoBilis有關，該公司已停售；Trezor終止與其合作，OneKey撤銷其授權並提供免費更換，Ledger也要求東南亞與香港各地的經銷商停止銷售。
- •若Secure Element完好無損，Ledger的Genuine Check無法偵測物理植入晶片，該公司建議過去90天內設定CryptoBilis裝置的用戶，將資金轉移至配備新恢復片語的新裝置。
前Mt. Gox執行長Mark Karpelès表示，這家法國公司在目前的安全危機公開前數月就已接獲裝置遭入侵的示警，Ledger因此面臨外界對其處理硬體錢包竄改通報方式的質疑。根據加密分析公司Santiment的資料，透過東南亞授權經銷商CryptoBilis售出的遭竄改Ledger錢包，據報已有約9,000萬美元被竊，惟Ledger尚未證實總額。裝置內的隱密LTE植入晶片在設定過程中複製用戶的24字恢復片語，並透過eSIM傳出。
Former Mt. Gox CEO: Ledger Received Hardware Wallet Tampering Reports Since December 2025 but Issued No Public Warning
Former Mt. Gox CEO Mark Karpelès said Ledger had received reports of hardware wallets tampered with and fitted with malicious components since at least December… pic.twitter.com/Vmv4zXChEk
— Wu Blockchain (@WuBlockchain) October 16, 2026
Karpelès向Cointelegraph表示，他至少知道有兩人自2025年12月起就裝置遭竄改問題聯繫Ledger，且他未見到該公司為此發布任何公開警告。
安全研究員Joe Grand表示，他於2026年3月4日向Ledger通報一台Nano X內含惡意植入晶片，該裝置是他於2025年8月透過泰國Lazada購買。Ledger表示正在調查，但Grand批評該公司未警告客戶。Ledger拒絕就其處理Grand通報的方式置評，並將Cointelegraph導向其在X上的公開聲明。
植入晶片如何竊取恢復片語
危機於10月9日公開，當時有加密貨幣損失通報涉及透過CryptoBilis售出的錢包。10月13日，Ledger的Donjon安全團隊證實裝置內含隱密LTE植入晶片。
恢復片語是一組可在任何裝置上恢復錢包的24個單字。根據Ledger的說法，植入晶片位於機殼內的獨立部位，並在設定過程中從螢幕讀取這些單字，接著透過內建eSIM經4G網路傳出片語。該公司表示，此攻擊不會觸及其Secure Element晶片，也不會更改任何交易。竊賊反而可在自己的裝置上恢復錢包並轉移資金——這意味著單憑片語就足以接管錢包，無須接觸原始裝置。
安全公司Tibane Labs發現了三個版本的植入晶片。其從日本一家線上市集購得第三個版本，貨件由馬來西亞寄出。綜合來看，已知被植入晶片的裝置透過多個不同管道出現——泰國Lazada、一家日本市集以及CryptoBilis的零售庫存——使竄改發生在供應鏈的哪個環節仍無定論。
損失與經銷商後續效應
Santiment估計約有9,000萬遭竊，而區塊鏈調查機構Specter則將損失估為超過8,600萬美元，涉及Bitcoin、Ethereum與Tron。Ledger表示這些數字來自第三方，且尚未完全核實。
該公司表示，所有已確認案例都與CryptoBilis有關。該經銷商已暫停硬體錢包銷售直至調查結束，Ledger也要求東南亞與香港各地的經銷商停止銷售。
Trezor表示未發現來自CryptoBilis的遭竄改裝置，但仍終止了與該經銷商的合作。OneKey撤銷了CryptoBilis的授權，將免費更換3月1日至10月13日間購買的裝置，並已下架該經銷商的列表，等待更嚴格的審查。
Grand也在2026年8月向Trezor示警，指出TikTok與Facebook上未經授權賣家販售的Trezor One與Model T錢包遭竄改。Trezor表示將此類通報視為早期警告。
部分說法仍未經證實。Karpelès表示，在新加坡機場購買的一台Ledger Flex可能內含植入晶片。在德國，MediaMarkt Saturn在接獲顧客通報後暫停銷售Ledger產品，但無資金損失。
Ledger用戶獲得的建議
若Secure Element完好無損，Ledger的Genuine Check無法偵測物理變更，這意味著檢查通過並不能排除植入晶片的存在。Ledger表示，過去90天內設定過CryptoBilis裝置的用戶，應將資金轉移至配備新恢復片語的新裝置。
該公司對歐洲零售庫存的檢查未發現竄改跡象。Ledger尚未說明有多少用戶受影響，也未說明這些裝置如何進入CryptoBilis的庫存。這些未解疑問，連同促使CryptoBilis停售的調查結果，都是後續局勢發展值得關注的重點。
在截至10月16日的一週內，Bitcoin下跌0.4%，Ethereum下跌1.8%。
本文基於CoinCentral的報導。
