硬體錢包製造商 Ledger 近日爆發供應鏈安全事件，部分經銷商售出的設備被發現存在未經授權的硬體植入，相關加密資產失竊金額估計已達9,300萬美元以上。Ledger 已確認至少一台受影響設備存在異常硬體元件，並表示正聯繫用戶及配合執法部門調查。另一方面，歐洲也傳出用戶發現疑似遭篡改的 Ledger 設備，事件是否已擴及亞洲以外市場，仍有待進一步確認。
東南亞經銷商售出遭篡改設備，失竊金額逾9,300萬美元
此次事件最初涉及東南亞經銷商 CryptoBilis。Ledger 表示，已確認一名受影響用戶的設備內存在未經授權的硬體植入，目前正調查事件經過，並主動聯繫受影響用戶。公司指出，截至最新更新，所有已確認與10月9日披露的資產失竊事件相關案例，均涉及透過 CryptoBilis 售出的設備。
CryptoBilis 過去被列為 Ledger 在印尼、馬來西亞及菲律賓的授權經銷商。事件曝光後，該經銷商已暫停所有硬體錢包銷售，並與 Ledger 溝通後續處理措施。
區塊鏈分析機構 Bitquery 追蹤相關鏈上資金流向後，截至10月11日估計，與此次事件相關的資產流失約為9,320萬美元，涉及315個錢包。另一家資安媒體 YFarmX 則估計，損失約達9,340萬美元，涉及471個地址。不過，這些數字來自第三方鏈上分析，Ledger 尚未正式確認整體失竊金額及受影響設備數量。
惡意硬體可能竊取助記詞，官方系統尚無遭入侵跡象
與一般透過網路漏洞入侵錢包的攻擊不同，此次事件的關鍵在於設備本身可能遭到實體篡改。相關調查發現，遭植入的硬體元件可能在使用者初始化設備或輸入恢復短語時，取得敏感資訊，進而讓攻擊者控制錢包資產。
這類攻擊的風險在於，即使硬體錢包外觀正常，甚至能通過部分設備真偽或安全性檢查，也不代表其內部元件必然未遭竄改。若攻擊者取得使用者的24字恢復短語，就可能在其他設備上還原錢包並轉走資產。
Ledger 強調，目前沒有跡象顯示公司自身的安全基礎設施、系統或服務遭到入侵，已確認的案例則集中於 CryptoBilis 的銷售管道。公司正與相關執法部門合作調查，並持續檢討授權經銷商管理機制及硬體防篡改措施。
歐洲 MediaMarkt 用戶稱發現異常元件
在東南亞事件持續調查之際，歐洲也出現疑似相關案例。X 平台用戶 Johannes 公開照片，聲稱自己約兩週前從歐洲消費電子零售商 MediaMarkt 購買的 Ledger 設備內部存在疑似遭植入的硬體元件。
前 Mt. Gox 執行長 Mark Karpeles 參與調查相關設備後指出，照片中元件的天線標示為「Eurasian version」，可能代表相關硬體存在針對不同地區行動通訊頻率設計的版本。不過，這項觀察尚不足以證明歐洲設備與 CryptoBilis 事件出自同一攻擊者或供應鏈。
Johannes 表示，其設備尚未發生資產失竊。Ledger 目前也尚未確認這台設備與東南亞案件存在關聯，因此現階段仍應視為待查證的個案，不能據此認定事件已擴散至歐洲零售通路。
此外，加密分析師 Darkfost 曾整理一份需要留意的經銷商名單，將部分商家的風險標示為未知，並建議近期透過相關通路購買設備的用戶提高警覺。不過，名單中的其他商家是否涉及設備遭篡改，目前並無充分證據證實，不宜直接視為受影響經銷商。
Ledger 籲暫停初始化、必要時更換設備
針對已知受影響範圍，Ledger 建議透過 CryptoBilis 購買設備的用戶採取預防措施。尚未完成初始化的設備應暫勿啟用；已完成設置的用戶，則應考慮將資產轉移至使用全新恢復短語的新 Ledger 簽名設備。
對於其他經銷商購買的設備，使用者也應確認銷售來源及設備完整性，並透過 Ledger 官方支援管道取得最新資訊。Ledger 同時提醒，事件曝光後可能出現假冒客服或釣魚訊息，藉機誘騙用戶交出恢復短語。
Ledger 強調，官方不會主動要求使用者提供24字恢復短語，也不會透過電話或私訊索取這組資訊。由於恢復短語一旦外洩，攻擊者可能直接取得錢包控制權，因此任何要求提供完整恢復短語的訊息都應視為重大警訊。
此次事件凸顯，硬體錢包的安全性不只取決於製造商的軟硬體設計，也涉及經銷商管理、設備運送及供應鏈完整性。在調查結果出爐前，受影響設備的實際數量、完整失竊規模，以及歐洲案例是否與同一事件有關，仍有待進一步釐清。
