通過所有驗證、卻偷偷送出 24 個字：Ledger 被植入間諜板事件

Crypto

通過所有驗證、卻偷偷送出 24 個字：Ledger 被植入間諜板事件

English version →

十月初，一批向東南亞轉售商 CryptoBilis 買 Ledger 硬體錢包的人，發現錢包被清空了。有人在裝置裡偷偷加了一片小電路板，把每位主人的助記詞悄悄傳給了竊賊。

清空發生在 2026 年 10 月 9 日，Ledger 隔天證實了這片植入板的存在。到 10 月 12 日，追蹤鏈上資金的研究者算出來，被拿走的金額大約一億美元。

我自己大部分的加密資產也放在硬體錢包裡，所以這件事讓我特別在意。最讓我不安的不是金額，而是這些都是正版 Ledger，而且通過了 Ledger 自己的「正品驗證」。如果你心裡的安全感是「我買了冷錢包，App 也說是正品」，那這篇跟你有關，就算你從沒聽過 CryptoBilis。

先說清楚：這篇不是投資建議，是我自己整理截至 10 月 16 日的公開報導。我盡量把「Ledger 證實的」和「研究者發現的」分開寫。

被拿走多少？什麼時候發現的？

第一批數字在 10 月 9 日當天、事發後幾小時就出現了，來自獨立的鏈上研究者（專門在公開區塊鏈資料裡追蹤轉帳的人）。接下來三天，隨著更多被盜錢包被找出來，數字一路往上加。

時間（2026）金額誰算的
10 月 9 日早上超過 7,200 萬美元研究者 tanuki42
10 月 9 日中午8,600 萬美元以上研究者 Specter
10 月 9 日晚間約 9,100 萬美元（「最低估計」）Galaxy Research 的 Alex Thorn
10 月 9 日晚間9,340 萬美元YFarmX
10 月 11 日9,320 萬美元Bitquery
10 月 12 日1.020 億美元Bitquery
10 月 12 日1.034 億美元YFarmX

10 月 12 日那一跳，是兩家都漏算的九個 TRON 錢包。多數新聞標題寫的「8,600 萬美元」，其實是 Specter 最早那一筆數字被反覆引用。

Ledger 從來沒有公布總損失。 10 月 13 日它說，網路上流傳的數字「來自第三方，Ledger 尚未完全核實」。所以上表每一個數字，都是研究者算的，不是官方數字。

另外你會看到有的說「300 個錢包」、有的說「500 個地址」。地址不等於受害者：一個人可以有好幾個地址，所以到現在沒有人說得出到底多少人受害。Ledger 只說「受影響的裝置數量有限」。

哪些國家受影響？

CryptoBilis 總部在馬來西亞八打靈再也，在馬來西亞、印尼、菲律賓三地賣 Ledger。它自己的暫停銷售公告，點名的也正是這三個國家。

Ledger 說，已確認的損失只在東南亞。10 月 14 日它表示：「我們尚未核實任何與其他地方購買的裝置有關的盜領。」不論是 Ledger、研究者還是媒體，都沒有公布各國的受害人數。

但事情沒有到此為止。研究者在其他地方、其他賣家那裡，也找到了被植入的裝置（都沒有資金損失）：

  • 德國： 兩台從 MediaMarkt 門市買的 Nano X，買家在設定前就發現了。
  • 新加坡： 一台在機場向零售商 Metapod 買的 Ledger Flex。
  • 泰國： 一台 2025 年 8 月向 Lazada 賣家買的 Nano X。
  • 日本： 從購物平台買的裝置，其中一台是從馬來西亞寄出的。

根據媒體報導，Ledger 在 10 月 13 日要求印尼、新加坡、泰國、菲律賓、越南、馬來西亞和香港七個市場的經銷商暫停銷售、把貨下架。

Ledger 做了什麼？逐日整理

  • 10 月 9 日： 在 X 上首度發聲：正在調查 CryptoBilis 買家的資金損失，已要求這家轉售商暫停出貨；建議近期買家先不要設定裝置，已設定的把資產轉到一台新裝置、用新的助記詞。
  • 10 月 10 日： 證實「其中一位受影響用戶的裝置含有未經授權的硬體植入物」。CryptoBilis 停售所有硬體錢包。
  • 10 月 11 日： 「72 小時更新」：正與相關主管機關合作；所有已確認案例都是 CryptoBilis 賣出的裝置；Ledger 自身系統和官方直營通路沒有受影響。
  • 10 月 13 日： 安全團隊說明植入物怎麼運作（見下文）。技術長和執行長都表示正在檢討經銷商管控和防拆保護，也還不知道是在供應鏈哪一段被動了手腳。七個亞洲市場暫停銷售；MediaMarkt 在「與 Ledger 取得共識」下停賣。
  • 10 月 15 日： 發表 2027 年年中推出的新機 Atom，外殼被打開會偵測得到。發言人說它「將明確擋下本次事件中的螢幕讀取植入物」。

時間軸最後更新於 2026 年 10 月 16 日；Ledger 有新說法我會再補上。

Ledger 還沒有做的事：沒有退款或換新方案（CoinDesk 報導它對受影響用戶「沒有以舊換新的計畫」）、沒有宣布任何韌體或 Ledger Live 的對應修改，也沒有官方的損失總數。

手法是怎麼運作的？用白話說

先講兩個詞。助記詞（也叫恢復短語）是錢包在設定時只給你看一次的 24 個英文單字；任何人拿到它，都能在別的裝置上把你的錢包整個還原。安全晶片（Secure Element）是 Ledger 裡面鎖住私鑰的那顆晶片。

竊賊沒有破解那顆晶片，他們是繞過它。

想像一個貨真價實的保險箱，有人在門內側黏了一顆微型攝影機。鎖是真的、鋼板是真的，但你第一次設定密碼時，攝影機就把它拍下來、傳了出去。

這大致就是 Ledger 在 10 月 13 日證實的：植入物「藏在外殼裡，讀取螢幕上顯示的資料」。它平時不動作，等你設定錢包、24 個單字出現在螢幕上時，就把它們讀下來，透過自己的 eSIM（內建的 SIM 卡，也就是植入物有自己的行動上網，不需要你的 Wi-Fi）傳出去。Ledger 說它沒有動到安全晶片或 Ledger 的系統，也不會竄改你的交易。

研究者拆機後發現：螢幕下方藏著一片小板子，上面有自己的晶片、天線、行動通訊模組和 SIM。

然後竊賊很有耐心。他們累積助記詞好幾個月，從九月底開始做小額測試轉帳，到 10 月 9 日早上，才在幾分鐘之內分批清空了數百個錢包。

大家最常問的兩個問題：

  • PIN 碼有用嗎？ 沒有。PIN 只能解鎖那一台裝置；拿到 24 個單字的人，直接在別的裝置上還原錢包就好。
  • 那密語（選用的「第 25 個字」）呢？ Ledger 沒有說。有一位安全研究者認為，如果密語是在同一台被動過手腳的裝置上輸入，它也會顯示在同一個螢幕上、一樣被讀走，但他自己也註明這還沒驗證過。

為什麼 Ledger 的「正品驗證」沒抓到？

把 Ledger 接上 Ledger Live 時，它會做一次正品驗證（Genuine Check）：Ledger 的伺服器送出一道隨機題目，安全晶片用只有正版 Ledger 晶片才有的密鑰作答。答對了，就判定是正品。

所以這個驗證證明的是晶片是真的，而不是旁邊沒有多加東西。而這次的攻擊裡，晶片本來就是真的、也沒被碰過。

這一點 Ledger 自己就寫過，在它安全團隊的威脅模型頁面上：這項驗證「無法偵測對硬體未經授權的實體改裝」，也「無法驗證裝置在實體供應鏈上的經歷」。那個頁面在事件發生前就存在。

研究者也實際看到了：Mark Karpelès 說他那台被植入的裝置「通過了 Ledger 的正品驗證」，Joe Grand 先前那台來自泰國的也一樣通過。要誠實補一句：Ledger 沒有說受害者本人的裝置有沒有通過驗證。不過從設計上看，這個驗證本來就抓不到這種東西。

怎麼檢查、怎麼保護自己

Ledger 自己的建議（能找到原話的盡量照引）：

  • 「如果你向 CryptoBilis 買了 Ledger 而還沒設定，請不要設定。」（Ledger 技術長，10 月 13 日）
  • 「如果已經設定，請盡快把資產轉到一台新裝置、使用新的助記詞。」Ledger 也說新裝置應該直接向 Ledger 購買。
  • 永遠不要把助記詞輸入任何網站、App 或表單；也不要在 CryptoBilis 賣出的裝置上還原助記詞。
  • 「Ledger 絕不會打電話給你、私訊你，或要你的 24 個字助記詞。」這段時間一定會有人假冒 Ledger 客服。
  • 如果已經損失資金，請透過官方管道聯絡 Ledger 客服，並向當地警方報案。「若有資金損失，請先與執法單位協調，再拆開裝置。」
  • 如果要拆機檢查，先把助記詞備份好，因為拆開可能會弄壞裝置。

在家檢查的極限，要老實說：

  • 收縮膜和封條什麼都證明不了。 最新一代植入物送到時，零售收縮膜完好無缺。
  • 秤重量沒有得到 Ledger 或任何研究者的背書。
  • 拆開來看是唯一確定的方法。 Karpelès 說 Nano X 一般人也拆得開，但有可能把裝置弄壞。

最重要的一點： 助記詞一旦外洩，光換一台新裝置是不夠的。你需要在可信的裝置上產生一組全新的助記詞，再把資產轉過去。把舊的 24 個字輸入新的 Ledger，等於把外洩一起帶過去。

這跟老式的「預填助記詞卡」騙局不一樣。 老騙局是盒子裡已經附了一張寫好助記詞的卡，Ledger 的規則就能擋下：「正版 Ledger 裝置絕不會預先設定好助記詞或 PIN 碼。」這次則是一切看起來都是全新出廠，你自己正確地產生了助記詞，硬體卻照樣把它洩露出去。

如果你在 2026 年向 CryptoBilis 買過

  • 還沒設定？不要設定，聯絡 Ledger 客服。
  • 已經設定？向 Ledger 官方買一台新裝置，在上面產生新的助記詞，現在就把資產全部轉過去。
  • 已經有損失？先報警、聯絡 Ledger 客服，再決定要不要拆開或寄出裝置。

如果你是在其他地方買的

  • Ledger 說目前沒有確認 CryptoBilis 以外的盜領，但其他賣家那裡確實找到了被植入的裝置。
  • 在購物平台、第三方店家或二手買的？保持懷疑。最穩妥的做法，是在一台直接向 ledger.com 買的裝置上產生新助記詞。
  • 下次直接跟官方買。Ledger 自己的購買指南說「建議向 Ledger 或授權經銷商購買」，而這次也證明，連授權經銷商都可能是破口。

社群做了什麼？

追蹤資金。 研究者 tanuki42 和 Specter 在 10 月 9 日最先公布被盜錢包清單，Galaxy Research、YFarmX 和 Bitquery 再以此做出完整統計。Bitquery 有一個持續更新的調查頁面，標出資金流向；YFarmX 也逐日公布數字。

部分凍結。 10 月 9 日，Tether（USDT 穩定幣的發行公司）把竊賊地址列入黑名單，約 1,000 萬美元至今仍被凍結。

拆機。 Mark Karpelès（Mt. Gox 前執行長）和他的公司 Tibane Labs 拆開裝置、公開照片，整理出三代不同的植入物。硬體駭客 Joe Grand 更早就在一台泰國二手 Nano X 裡發現過植入物，並在 2026 年 3 月就通報了 Ledger；他說 Ledger 後來回覆他「沒有發現竊盜的證據」。

其他公司的動作。 Trezor 和 CryptoBilis 切割，並表示從 2027 年 1 月起縮減經銷網路。OneKey 也終止合作，並為今年在 CryptoBilis 買的 OneKey 裝置提供免費換新。MediaMarkt 把 Ledger 下架。CryptoBilis 自己則暫停了三國所有硬體錢包的銷售、關閉實體店，稱這是「保護客戶的預防措施」。

關於 CryptoBilis。 這家公司在 2026 年易主：創辦人說他們在三月就交出經營權，而 X 上流傳的公司登記資料顯示，全部股份在八月轉給了新的持有人。幣安創辦人 CZ 指稱是攻擊者買下了這家轉售商，但這只是指控、不是調查結論。Zero Day 報導指出，「沒有證據把 CryptoBilis 的任何人與植入物或盜領連結起來」，Ledger 也沒有指控這家公司。

這件事改變了什麼

這麼多年來的建議都很簡單：買個冷錢包就安全了。但冷錢包的安全，取決於它是經過哪一條路送到你手上的。晶片盡了它的本分，出問題的是包著晶片的那個外殼。從哪裡買，現在跟買什麼一樣重要。

上面的時間軸我會隨著 Ledger 的新消息持續更新。至於鏈上看得到的風險，例如地址被凍結、多了別人的簽署權、忘了撤銷的授權，MuWatch（我自己做的 Mac app）可以幫你檢查：media-mu.com/muwatch.html。也老實說它的極限：它看的是鏈上的錢包狀況，看不到硬體裝置裡面。

資料來源

GFL

Related Posts