冷錢包也不安全了？Ledger 供應鏈攻擊全解析：攻擊手法、錢的去向、自保三步驟

把資產放進冷錢包，一直被視為最安全的自我託管方式。但 10 月 9 日發生的事件，讓這個共識出現了裂痕：三百多個 Ledger 錢包在數秒內被清空，鏈上分析平台 Bitquery 追蹤到的損失超過 9,300 萬美元。

這些設備不是假貨，而是透過 Ledger 在東南亞的官方授權經銷商購買的。

這並非今年第一起冷錢包事件。8 月，Coldcard 因隨機數生成的漏洞，導致超過 1 億美元的比特幣被盜。接連發生的事件，讓「冷錢包等於安全」這件事值得重新檢視。

本文整理目前已確認的事實、尚未證實的推測，以及用戶應該採取的行動。

一、事件經過

10 月 9 日起，陸續有東南亞用戶回報 Ledger 錢包被清空。這些受害設備有一個共同點：都是透過 CryptoBilis 購買的。CryptoBilis 是 Ledger 在印尼、馬來西亞與菲律賓的官方授權經銷商。

Ledger 隨即要求 CryptoBilis 暫停所有銷售與出貨，並於 10 月 10 日發布聲明：

「Ledger 可以確認，其中一位受影響用戶的設備，含有未經授權的硬體植入。」

Ledger 同時強調：

• Ledger 自身的系統、服務與基礎設施沒有被入侵。
• 直接從 Ledger 官網購買的設備，目前沒有發現問題。
• 目前確認的案例，都限於透過 CryptoBilis 售出的設備。

二、損失規模

根據 Bitquery 的調查報告，這次事件的損失如下。以下數字皆為鏈上研究者的估算，Ledger 尚未正式確認總損失金額。

• 總損失 約 9,320 萬美元
• 受影響錢包 315 個，橫跨 6 條鏈
• TRON（主要為 USDT） 約 7,050 萬美元
• 比特幣 約 203.8 BTC（約 1,680 萬美元）
• 其他鏈 以太坊、BNB Chain、Polygon、Solana

其他研究者的估算介於 7,200 萬至 9,400 萬美元之間，差異主要來自追蹤範圍與時間點不同。

攻擊的執行過程相當有組織。台灣時間 10 月 9 日下午一點多，TRON、BNB Chain、Polygon 與以太坊上的錢包幾乎在同一秒開始被清空；不到一小時後，比特幣也被掃走，其中 111 個錢包是在同一個區塊內被一次清空。

三、資金流向

已被凍結的部分

Tether 在事發當天即凍結約 1,000 萬美元的 USDT。這也顯示了中心化穩定幣的兩面性：發行方有能力凍結資產，在這類事件中反而成為保護受害者的機制。

洗錢路徑

其餘資金經過多層轉移：

• Tornado Cash ＋ Zcash：10 月 9 日至 10 日，駭客將約 2,990 顆 ETH 送入混幣器 Tornado Cash，再換成隱私幣 Zcash 繞一圈。
• 換成無法凍結的穩定幣：另有約 1,000 萬美元被換成 Tether 無法凍結的 USDD。
• 其他管道：包括跨鏈橋與多個去中心化兌換服務。
• 洗錢並不乾淨

Bitquery 發現，從混幣器流出的金額與流入的金額幾乎一筆一筆對得上，最終追蹤到 5 個錢包、合計約 535 萬美元的 USDC。由於 USDC 可由發行商 Circle 凍結，這部分資金仍有機會被追回。Bitquery 評估這個關聯性「很強」，但也說明混幣器使得這個連結無法被百分之百證實。

攻擊早有準備

Bitquery 的時間線顯示，駭客早在 9 月 25 日就建立了收款地址，並在接下來近兩週內，於 TRON 與以太坊上各進行約 20 次小額測試。這代表此次攻擊並非臨時起意，而是經過準備與演練後才一次收網。

⚠️ Bitquery 的報告仍在持續更新，上述數字以撰文時的最新版本為準。

四、攻擊手法：螢幕後方多了一塊電路板

這次事件並非 Ledger 的軟體漏洞，也不是伺服器遭駭，而是一起物理供應鏈攻擊：設備在出廠後、送達用戶前的某個環節被動了手腳。

拆機發現

前 Mt. Gox 執行長 Mark Karpelès 公開了受影響設備的拆機照片。在螢幕上方原本應放置防震泡棉的位置，泡棉被移除，換成了一塊小型電路板。他形容這個植入物「巧妙地藏在螢幕緩衝墊應該在的位置」。

根據拆機照片的標註，植入物包含：

• LTE 行動網路模組
• eSIM
• 微控制器（處理器板）
• 一條原廠設備上不存在的天線
• 可能的竊取路徑（推測）

資安公司慢霧（SlowMist）提出了一個可能的攻擊路徑：

• 用戶第一次設定 Ledger 時，螢幕會顯示 24 個英文單字的助記詞。
• 這些單字由安全晶片產生，透過資料線（SPI）傳送到螢幕顯示。
• 植入的電路板接在這條資料線上，不修改韌體、不碰私鑰、不改變設備的任何行為，只是「偷聽」螢幕顯示的內容。
• 記錄完整的助記詞後，再透過自帶的行動網路將資料傳出。

這個手法最關鍵之處在於：植入物自帶網路，完全不需要用戶的電腦連線。

⚠️ 以上為第三方拆機與資安團隊的推測。Ledger 目前確認的是「存在未授權的硬體植入」，尚未證實該晶片確實擷取或傳送了助記詞。

五、為什麼用戶沒有察覺？

1. 外觀幾乎無法辨識 包裝、封膜與設備外殼看起來都與原廠無異。

2. 官方檢查可能也擋不住 Ledger 提供名為 Genuine Check 的真偽檢查功能。但由於此次攻擊未改動安全晶片與韌體，理論上可以通過檢查。也有報導引用用戶說法，指出被竄改的設備都通過了 Ledger 的軟體檢查。不過，Ledger 官方並未就此說明。

3. 助記詞在顯示的瞬間被讀取 助記詞確實是用戶自己生成的，私鑰也確實沒有離開安全晶片。但助記詞在螢幕上顯示的那一刻，就被旁邊的植入物讀走了。

這正是此次事件真正動搖的信任基礎：「私鑰永遠不會離開設備」這句話依然成立，但攻擊者繞過了它，從顯示層下手。

六、CryptoBilis 的疑點

根據公司登記資料，CryptoBilis 今年已經易主，原創辦團隊已退出經營。前共同創辦人公開表示：「我們已經不是這家公司的一部分了。」他表示對後續營運不知情，並呼籲現任經營團隊公開透明地處理此事。股權轉移的確切時間目前說法不一：登記資料顯示為 8 月，前共同創辦人則稱收購於 3 月完成。

需要特別強調的是：

目前沒有證據顯示公司易主與此次盜竊有直接關聯。

Ledger 並未指控 CryptoBilis 本身竄改設備。

植入究竟發生在經銷商倉庫、運輸途中，或是有人事先竄改後再流入授權通路，目前仍不清楚。

事件爆發後，CryptoBilis 已暫停所有品牌的硬體錢包銷售，三國門市也暫停營業。

歐洲案例（未證實）

另有一位歐洲用戶在 X 上表示，他在德國連鎖家電賣場 MediaMarkt 購買的 Ledger 也發現類似植入物，但資金未被盜。此說法目前僅來自用戶本人，尚未經獨立驗證，Ledger 也尚未回應。這是接下來需要持續追蹤的重點：攻擊是否已擴散到其他地區與通路。

七、你現在應該怎麼做

如果你是過去 90 天內透過 CryptoBilis 購買

• 尚未設定：不要設定，直接聯繫 Ledger 客服。
• 已在使用：將該設備視為不可信。從官方管道購買新設備，產生全新的助記詞，並將資產全部轉移。原本的助記詞應視為已外洩。

如果你已經被盜

• 先轉移剩餘資產至全新助記詞的錢包。
• 報案：撥打 165 反詐騙專線，或至警察局報案並取得報案證明。後續向交易所申請凍結或進行法律程序時，通常都需要這份證明。
• 聯繫 Ledger 官方客服。
• 金額較大者：可透過官網聯繫國際加密資安應變團隊 SEAL 911。服務免費，但需以英文溝通，且 SEAL 911 並非執法單位。

⚠️ 此時一定會出現假冒「幫你追回資金」的詐騙。任何主動聯繫你、要求你提供助記詞的人，都是詐騙。Ledger 永遠不會向你索取助記詞。

給所有冷錢包用戶的長期建議

• 只從官方管道購買：不買二手，也不要因為價格便宜或出貨快速而選擇來路不明的賣家。這次事件顯示，連授權經銷商都可能出問題。
• 提高防詐意識：每次重大資安事件後，都會出現大量假冒客服的釣魚訊息。
• 大額資產考慮多簽：多簽錢包需要多把鑰匙共同簽名才能轉出資金（例如三把中需要兩把）。若將鑰匙分散在不同品牌、不同來源的設備上，即使其中一台被竄改，攻擊者也無法單獨轉走資金。

八、總結

總的來說，這次事件不應該被解讀為「冷錢包不安全，所以放交易所比較好」。過去幾年，交易所倒閉與被駭的案例已經夠多了。

真正的教訓是：硬體錢包的安全，不只是晶片的安全，而是「晶片加上整條供應鏈」的安全。你拿到手的那台設備本身是否乾淨，與它內部的安全晶片有多強，同樣重要。

趙長鵬在事件後也提到：「自我託管伴隨著額外的責任。」

接下來值得關注的是：Ledger 如何調查與處理、是否補償受害者、硬體設計與經銷商管控是否會調整，以及攻擊是否確實擴散至其他地區。這些都將決定此次事件對 Ledger 品牌的長期影響。