Ledger 錢包遭竊，損失估計達8,600万美元：CryptoBilis 竊案後，你的 Ledger 還安全嗎？

Ledger 錢包遭竊，損失估計達8,600万美元，這在2026/10/09成為加密貨幣領域最受關注的安全事件，而持有者最先想問的，就是自己的裝置是否也有風險。 

Ledger 的簡短答覆是：所有已確認個案都涉及透過同一家轉售商售出的裝置，也就是東南亞的 CryptoBilis；目前沒有跡象顯示 Ledger 自身系統遭到入侵。這項答覆很重要，因為它將單一賣家的供應鏈問題，與 Ledger 硬體普遍存在的缺陷區分開來。對於想知道 Ledger 是否安全的人來說，實用的資訊包括裝置的來源、Ledger 已確認的事項，以及鏈上分析師目前僅估算的內容。

Ledger CryptoBilis 竊案發生了什麼事？

週五10/09，Ledger 表示正在調查東南亞用戶資金遭竊的通報；這些用戶曾向 CryptoBilis 購買裝置。CryptoBilis 是 Ledger 網站列為印尼、馬來西亞和菲律賓授權銷售商的轉售商。根據 The Block 和 Bitcoin Magazine 報導，Ledger 要求 CryptoBilis 暫停所有銷售和出貨，通知過去 90 天內購買裝置的買家不要設定尚未拆封的裝置，並建議已完成設定的用戶考慮將資產轉移至使用新 seed 的新簽署裝置。Ledger 也向 Bitcoin Magazine 表示，事件似乎僅限於該市場的這家轉售商，且沒有任何通報涉及直接向 Ledger 購買的產品。

週末期間，事件輪廓更加清晰。根據 CoinDesk 和 Cryptonews 報導，Ledger 在10/10和 11 日發布的聲明中證實，一名受影響用戶的裝置內含有未經授權的硬體植入物；受影響裝置的數量似乎有限；Ledger 正與執法機關及安全組織 SEAL 911 合作，並要求 CryptoBilis 停止銷售所有硬體錢包庫存，而不只是 Ledger 產品。CryptoBilis 已暫停銷售，且未回覆 Bitcoin Magazine 的置評請求。

失竊金額有多少？估算有多可靠？

Ledger 尚未確認總金額，估算範圍約為7,200万美元至9,300万美元。研究員 tanuki42 最先通報有超過7,200万美元的資金流向疑似竊案地址。另一位鏈上調查員 Specter 估算，比特幣、以太幣和 Tron 地址的總額超過8,600万美元。Bitquery 根據 311 個錢包估計金額約為9,290万美元，Yfarmx 則根據 471 個地址估計約為9,340万美元，但 Ledger 尚未驗證這些估算。不同報導甚至對涉及的區塊鏈數量也有不同說法，範圍從三條到六條；Finance Magnates 指出，現有資訊並不能證明估算中的每筆交易都涉及 CryptoBilis 客戶。

部分資金已經轉移。TokenPost 報導，約 2,990.3 ETH（約745万美元）在10/09和 10 日流入 Tornado Cash，部分資金則透過 NEAR Intents 兌換成 Zcash。PeckShield 通報，在 Ledger 於10/11發出警示前的兩天內，約有389万美元流入 Tron 上的 Binance 存款地址；LearningCrypto 則報導，Tether 已凍結約1,000万美元的遭竊 USDT。這些是各自獨立的部分追蹤結果，不能相加視為追回的金額。

Ledger 已確認哪些事？哪些仍未獲證實？

Ledger 已確認三件事：受影響裝置經由 CryptoBilis 流通；至少一台裝置內含未經授權的硬體植入物；其自身基礎設施沒有遭入侵的跡象。Ledger 尚未說明植入物如何進入供應鏈、錢包資金如何遭竊、受影響裝置有多少台，或總損失金額為何。CoinDesk 的說法很直接：雖然發現了硬體植入物，但它進入供應鏈的途徑仍不明。

有幾項廣泛流傳的說法超出了現有證據所能支持的範圍。Mt. Gox 前執行長 Mark Karpelès 檢查一台來自馬來西亞的 Ledger Nano X 後表示，他在螢幕後方發現一個隱藏模組，內含微控制器、LTE 硬體、天線和 eSIM；他認為該模組可能在設定期間擷取復原助記詞並將其傳送出去。這是他的判斷，並非已確認的發現，Ledger 也尚未確認裝置型號或作案機制。關於 CryptoBilis 變更所有權的報導，以及歸因於 Changpeng Zhao、聲稱攻擊者收購了該轉售商的說法，也都未經證實；Cryptonews 指出，目前沒有確鑿證據能將任何所有權變更與竄改事件連結起來。在 Ledger 或調查人員公布更多資訊之前，這些說法都應視為指控。

你的 Ledger 安全嗎？哪些人受影響，又該怎麼做？

如果 Ledger 是直接向 Ledger 購買的，目前沒有任何已知通報將其與這起事件連結，且 Ledger 表示其直營銷售管道並未遭入侵。如果裝置是向 CryptoBilis 購買的，尤其是在過去 90 天內購買，Ledger 建議謹慎處理：不要初始化尚未使用的裝置；如果已經設定，請將資金轉移至使用新 seed、且直接向 Ledger 購買的裝置。Ledger 也建議聯絡官方 Ledger Support 並向當地警方報案，並表示 Ledger 絕不會透過電話、電子郵件或私訊索取 24 個單字的復原助記詞。受害者應提防假冒的「Ledger 支援」訊息，並且只透過 support.ledger.com 聯絡 Ledger。

透過其他轉售商或市集購買的裝置則介於兩者之間。目前沒有通報將這些裝置與本次事件連結，但外部人士也無法驗證賣家的供應鏈。LearningCrypto 列出適用於任何裝置的警訊：盒內附有印好的復原助記詞、封條破損或重新黏貼、裝置已經設定完成或略過 PIN 步驟，以及出現你未曾發起的轉出交易。Cryptonews 另外提醒一點：通過 Ledger 真品檢查，並不能證明裝置從未遭到改裝。

如何安全購買硬體錢包？

這起事件帶來最可靠的原則，就是直接向製造商購買，不要透過轉售商、市集刊登頁面或通訊軟體賣家購買。除了購買管道之外，復原助記詞應由裝置在設定時產生，離線抄寫保存，絕不可輸入網站、應用程式或客服對話中。設定額外密語可以多一層保護；設定完成後，分批轉入有一定價值的資產也是明智做法。

供應鏈風險對 Ledger 而言並非新問題。根據 TechRadar 報導，在2023/12，攻擊者透過網路釣魚騙取一名前員工後，發布了 Ledger Connect Kit 軟體程式庫的惡意版本；ZachXBT 通報這起不同事件中有超過610,000美元遭竊。兩起事件有所不同，一起涉及軟體程式庫，另一起則是實體竄改，但都顯示最脆弱的一環往往是裝置周邊，而非安全晶片本身。

轉移加密貨幣後，持有者該如何處理？WEEX 現貨交易有什麼用途？

將資金轉移到新的 seed 是自我託管的做法，而交易所帳戶屬於另一種託管方式，不能取代硬體錢包。在硬體錢包中，使用者持有私鑰；在交易所中，平台保管資產，因此兩者的風險不同，互不抵銷。部分剛完成轉移的持有者也想轉換部分持倉，例如將價格下跌的幣種換成穩定幣，或在確認新裝置安全期間重新調整配置，避免把所有資產都放在同一台新裝置上。WEEX 現貨交易可用於此類操作，沒有槓桿，也沒有強制平倉，使用帳戶中已有的資金，因此只需承擔資產本身的市場風險。

任何交易所帳戶都適用幾項實用原則：使用獨特密碼，啟用平台提供的所有帳戶保護措施；轉帳前仔細核對存款地址；提防任何聲稱收費就能「追回」遭竊資金的人，因為這類訊息是常見的後續詐騙手法。WEEX 設有 1,000 BTC 保護基金，詳情請見 weex.com/protectfund，但該基金不保障市場虧損，也不能取代妥善的私鑰管理。

結論

Ledger 錢包遭竊、損失估計達8,600万美元，這是一起涉及單一轉售商裝置的供應鏈事件，並不代表所有 Ledger 都已遭到入侵。Ledger 已確認存在未經授權的硬體植入物，並表示其系統和直營銷售不受影響；但損失總額、攻擊機制和受害者人數仍未獲證實。持有者應確認裝置的購買來源；如果是透過 CryptoBilis 購買，請遵循 Ledger 的指引；在調查人員公布更多資訊之前，對於攻擊者身分或轉售商所有權的任何未經證實說法，都應保持謹慎。

常見問題

1. CryptoBilis 竊案後，我的 Ledger 還安全嗎？
Ledger 表示，所有已確認個案都涉及透過 CryptoBilis 售出的裝置，且沒有任何通報涉及直接向 Ledger 購買的裝置。向 CryptoBilis 購買裝置的人應遵循 Ledger 的指引，並在使用前檢查裝置。

2. Ledger 錢包有多少資金遭竊？
鏈上分析師估計金額約在7,200万美元至9,300万美元之間，Specter 的估算則超過8,600万美元。Ledger 尚未確認任何總額。

3. Ledger 確認了哪些關於 CryptoBilis 裝置的資訊？
Ledger 確認一名受影響用戶的裝置內含未經授權的硬體植入物，且其自身系統沒有遭入侵的跡象。Ledger 尚未說明植入物如何進入供應鏈。

4. 如果我向 CryptoBilis 購買 Ledger，該怎麼辦？
不要設定尚未使用的裝置。如果裝置已在使用，請將資金轉移至使用新 seed、且直接向 Ledger 購買的裝置，並透過 Ledger 官方網站聯絡 Ledger。

5. 將加密貨幣轉移到新錢包後，可以使用 WEEX 現貨交易嗎？
可以。WEEX 現貨交易沒有槓桿或強制平倉，並可使用帳戶中已有的資金。交易所帳戶採託管模式，因此其風險與硬體錢包不同。