Ledger 硬體錢包真的被「動手腳」！官方確認裝置遭植入，疑似失竊金額升至 9,320 萬美元

Ledger 東南亞硬體錢包失竊事件進一步升級。

Ledger 10 月 11 日確認，在調查透過東南亞經銷商 CryptoBilis 購買裝置後遭遇資產失竊的案件時，已在至少一名受影響用戶的硬體錢包內發現「未授權硬體植入（unauthorized hardware implant）」。這是事件爆發後，Ledger 首次正式確認受害裝置存在實體硬體竄改。

與此同時，鏈上分析公司 Bitquery 最新重新追蹤相關地址後，估計疑似失竊規模已提高至約 9,320 萬美元，涉及 315 個錢包，橫跨 Bitcoin 、 Ethereum 、 Tron 、 BNB Chain 、 Polygon 等多條區塊鏈。

不過，9,320 萬美元目前仍是第三方鏈上分析結果，並非 Ledger 官方確認的損失數字。

Ledger 首次確認：受害裝置真的被加裝硬體

這起事件最重要的新進展，是實體竄改已不再只是猜測。 Ledger 表示，一名受影響用戶的裝置內確實發現額外的未授權硬體元件，公司正持續聯絡其他可能受影響用戶，並與執法與資安團隊合作調查。

Ledger 同時強調，目前沒有證據顯示 Ledger 本身的安全基礎設施、系統或服務遭到入侵。因此，現階段事件比較接近供應鏈或實體裝置竄改，而不是 Ledger 的伺服器、韌體或 Secure Element 安全晶片本身遭遠端破解。

Tibane Labs 對 Ledger Nano X 植入裝置的技術拆解，揭露了一種相當精密的攻擊方式。研究發現，攻擊者並沒有嘗試破解 Ledger 最重要的 Secure Element，而是在真正的 Ledger 裝置內額外加入一塊微型電路板，直接監聽 Secure Element 與 OLED 螢幕之間的資料線。

當使用者第一次設定硬體錢包時，Ledger 會在螢幕顯示 24 字恢復助記詞。植入裝置可以讀取傳往螢幕的像素資料，辨識出這 24 個英文單字，再透過自身的 LTE 行動網路模組、 SIM 卡與天線，將助記詞傳送給攻擊者。一旦攻擊者取得完整助記詞，就可以在另一台裝置重新建立同一個錢包，根本不需要再接觸受害者手中的 Ledger 。

Genuine Check 也可能照樣通過

這種攻擊最棘手之處，是被改造的裝置仍可能是真正的 Ledger 。

Tibane Labs 指出，植入裝置不會修改 Ledger 的 Secure Element，因此原本的安全晶片仍然可以正常向 Ledger Live 證明自己是真品。換句話說，使用者可以拿到一台真正的 Ledger Nano X，官方 Genuine Check 也可能顯示正常，但裝置內部卻已被額外焊上一套監聽硬體。

這與傳統「買到假 Ledger」的情況完全不同。真正的風險是真裝置，被人在供應鏈途中加裝了惡意硬體。

攻擊技術已進化至少三代。 Tibane Labs 的調查更顯示，這類植入並不是一次性的粗糙改裝。目前研究人員已掌握至少 3 個世代的植入設計。最早的第一代裝置仍使用大量手工焊接線材，甚至需要縮小 Ledger 原本的電池才能塞進植入板。

到了較新的版本，攻擊者已改用客製化柔性電路板（flex PCB），電路形狀直接配合 Ledger Nano X 原廠測試接點設計，並加入專門的行動網路晶片、 eSIM 與客製化天線。部分元件甚至被塗成與 Ledger 原廠主機板相近的顏色，晶片型號也遭磨除。

Tibane Labs 認為，這種設計已不像個人駭客的實驗作品，而更接近具有預算、工程能力與大量製造意圖的攻擊行動。

疑似失竊金額提高至 9,320 萬美元

Bitquery 最新調查進一步擴大疑似受害範圍。截至 10 月 11 日，Bitquery 表示已追蹤到約 9,320 萬美元疑似遭竊資產，涉及 315 個錢包並分布於六條區塊鏈。其中，Tron 生態資產仍佔最大部分；Bitcoin 與 Ethereum 亦有大量資產被轉移。

Bitquery 同時追蹤到部分失竊資產後續經 Tornado Cash 、 Zcash 及其他交換渠道移動。研究團隊指出，截至最新更新，又有 1,736 ETH 被送入 Tornado Cash 與 Zcash 流程。部分資產最後被換成 USDC，Bitquery 認為約有 535 萬美元 USDC 位於仍有機會被 Circle 凍結的地址。

不過，以上仍屬鏈上歸因分析。 Ledger 目前沒有確認 315 個錢包全部都是同一宗事件受害者，也沒有正式確認 9,320 萬美元總額。

這起事件也已引發穩定幣發行商介入。先前鏈上調查顯示，Tether 已針對與疑似失竊案有關的地址凍結約 1,000 萬美元 USDT 。

這也是中心化穩定幣與 BTC 、 ETH 等原生加密資產的一項重要差異。 USDT 、 USDC 發行商可以透過黑名單凍結特定地址中的代幣，但 Bitcoin 或原生 ETH 一旦被攻擊者控制並成功轉移，追回難度通常更高。

CryptoBilis 已全面停售所有硬體錢包

事件最初曝光時，Ledger 只是要求 CryptoBilis 暫停 Ledger 產品的銷售與出貨。 Ledger 最新表示，CryptoBilis 已進一步停止銷售所有硬體錢包庫存，直到調查結果更加明朗。

這點尤其受到市場關注，因為 CryptoBilis 並不是一般不知名網路賣家，而曾是 Ledger 在馬來西亞、印尼及菲律賓的正式銷售通路之一。因此，如果最終證實相關植入發生在正式零售供應鏈內，影響的將不只是 Ledger，而是整個硬體錢包產業長期依賴的「授權經銷商即較安全」信任模型。

Ledger 進一步表示，目前已確認的資產被清空案例，都涉及經 CryptoBilis 銷售的裝置，而 Ledger 自營直接銷售渠道目前沒有發現同類問題。這項資訊進一步把調查焦點集中至特定供應鏈，而不是 Ledger 全球產品線。

Ledger 對近期從 CryptoBilis 購買裝置的用戶仍維持高度警戒。若裝置尚未設定，Ledger 建議不要初始化。若已完成設定並把資產存入其中，則應考慮將資產轉至可信任的新硬體錢包，而且必須建立一組全新的助記詞（new recovery phrase）。只換硬體、繼續使用舊的 24 字助記詞並不能解決問題。如果助記詞曾經在遭植入的裝置螢幕上顯示，就必須假設它可能已遭外洩。