Ledger 要求東南亞六國、香港經銷通路全面下架！間諜晶片疑不只 CryptoBilis，損失估 1.02 億美元

硬體錢包製造商 Ledger 擴大處理疑似供應鏈攻擊，要求東南亞六國及香港的經銷商和分銷商，立即暫停銷售 Ledger 裝置，並將相關產品從實體及線上通路撤下，直至調查完成。受影響市場包括印尼、新加坡、泰國、菲律賓、越南、馬來西亞及香港。

這項措施較 Ledger 早前只要求 CryptoBilis 停售更為廣泛，反映公司尚未完全掌握裝置在哪一段供應鏈遭到改裝。不過，區域停售僅屬預防措施。 Ledger 仍表示，其內部系統、軟體、韌體及官方直營銷售通道沒有發現被入侵跡象。

不是助記詞資料庫外洩，而是「看見」螢幕上的 24 字

Ledger 披露，未經授權的電路板被藏在裝置外殼及螢幕下方。當用戶首次設定錢包、螢幕顯示 24 字恢復助記詞時，植入物內的微控制器會辨識螢幕內容，再透過 LTE 模組與預先配置的 eSIM，把助記詞傳送給攻擊者。

取得助記詞後，攻擊者可以在另一部裝置重建錢包，毋須再次接觸受害者的 Ledger，也不需要誘騙用戶簽署交易。

Ledger 強調，植入物沒有破解安全元件（Secure Element）、 Ledger 作業系統或交易簽署機制。這也解釋為何遭改裝的裝置仍可能通過「真品檢查」（Genuine Check）：該功能可驗證安全晶片是否屬於真正 Ledger 元件，卻不能證明裝置內沒有被額外裝上其他電路。

最新估算：324 個錢包損失 1.02 億美元

Bitquery 截至 10 月 13 日的調查顯示，攻擊者共從 324 個錢包轉走約 1.02 億美元資產，涉及 Tron 、比特幣、以太坊、 Solana 、 BNB Chain 及 Polygon 六條區塊鏈，高於早期公布的 8,600 萬至 9,300 萬美元估算。

Bitquery 表示，Tether 已凍結 20 個地址內約 1,000 萬美元 USDT；截至 10 月 13 日，約 8,400 萬美元資產仍能在鏈上追蹤。攻擊者另把約 6,840 枚 ETH 送入 Tornado Cash，並使用 Zcash 、 THORChain 等工具轉換資產，增加追蹤與追回難度。

但 Ledger 尚未核實受害人總數及最終損失，Bitquery 的 1.02 億美元仍應標示為獨立鏈上估算。

X 反應：用戶質疑「不只一家通路」，並追問如何賠償

Ledger 的更新在 X 引發大量消費者與資安研究人員質疑。

鏈上研究者 0xQuit 表示，CryptoBilis 可能不是唯一出現遭改裝裝置的經銷商，並呼籲持有人檢查裝置；但這是研究者的個人判斷，Ledger 尚未確認所有相關個案，一般用戶也不宜把自行拆機視為官方檢測流程。

用戶 Ben Yorke 則表示，其 Ledger Flex 於 6 月底購自新加坡樟宜機場的 Metapod，盒裝一直保持密封，拆解後卻被指發現完整的天線、電池、 eSIM 及 LTE 模組。他批評 Ledger 早前把事件描述為局限於 CryptoBilis，可能低估了供應鏈問題。

新加坡律師 Oscar Franklin Tan 也指出，有裝置據稱購自當地大型電子零售商 Challenger，並公開要求 Ledger 提供比「提交客服工單」更明確、緊急的消費者指引。另有用戶直接追問 Ledger 將如何補償受影響客戶；截至目前，Ledger 的公開更新尚未交代統一賠償方案。

消費者現在應怎麼做？

Ledger 對 CryptoBilis 客戶的明確建議是：尚未初始化的裝置不要啟用；已完成設定的用戶，應把資產轉移至另一部安全裝置所建立的全新助記詞，而不是把原有 24 字恢復到新裝置。

對其他東南亞及香港經銷通路買家而言，區域停售意味調查範圍仍存在不確定性。尚未設定的裝置宜暫停啟用，並透過 Ledger 官方支援確認購買渠道與處理方式。任何人自稱 Ledger 客服、主動私訊、致電或要求提供 24 字助記詞，都應視為詐騙；Ledger 表示不會透過電話或私訊索取恢復詞。