Ledger 硬體錢包即使通過真品驗證，也可能在設定時把助記詞傳給竊賊。依 Ledger 官方說明 ，攻擊者買下真品、拆開加裝自製元件，再放回經銷通路賣出。被攻擊的是裝置離開原廠控制後的流通環節，並非 Ledger 晶片、作業系統或伺服器遭破解。台灣不在停售名單內，但跨境購物不會替買家隔絕這種風險。

從買家失竊到跨市場停售

10 月 9 日，多名買家回報資產被盜，Ledger 要求東南亞經銷商 CryptoBilis 暫停銷售與出貨，事件公開；10 月 10 日，Ledger 確認一名受影響用戶的裝置含有未經授權的硬體植入物。10 月 13 日，停售與下架要求擴及印尼、新加坡、泰國、菲律賓、越南、馬來西亞及香港的經銷商與分銷商。同日，德國 MediaMarkt／Saturn 因一名當地客戶通報植入物而停止販售 Ledger，該案未傳出資金損失。事件進展可對照 CoinDesk 調查報導 與 Unchained 通路報導 。

10 月 15 日，Ledger 正式回應 將事件定調為高度組織化犯罪集團歷時數月、投入數百萬美元的攻擊。10 月 16 日，CoinDesk 引述 Chainalysis ，一名以假徵才「任務型詐騙」獲利的人，把不法所得放進三個 Ledger 錢包，也在 10 月 9 日被盜走 60 BTC、約 490 萬美元，三個地址各被清空約 164 萬美元。這是特定個案的鏈上分析，不能直接當成整起事件的總損失。

間諜元件如何「看螢幕」

依 CoinDesk 整理 Ledger Donjon 的拆解結果 ，植入物藏在機殼內、螢幕下方原本放緩衝墊的位置。元件內的微控制器接上傳送畫面資料的 SPI 匯流排；可以把 SPI 理解為裝置內部傳遞顯示訊號的線路。當設定流程逐一顯示 24 字助記詞，它就辨識、解碼畫面資料，把詞句蒐集起來。這裡的「看」是讀取螢幕訊號，不需要鏡頭拍照。

接著，植入物透過 LTE 行動網路模組，把助記詞傳出去；預先配置的 eSIM 直接焊在板上，相關硬體細節亦見動區整理的拆解資訊 。攻擊者取得完整助記詞，就能在別台裝置重建錢包。受害者不用再次交出實體裝置，也不必被誘騙簽署交易，資產就可能被轉走。

Genuine Check 驗的是什麼？

本案植入物未修改安全元件（Secure Element）、Ledger 作業系統、交易或簽章流程，因此裝置仍可能通過 Genuine Check。依鉅亨網對驗證機制的整理 ，它確認的是安全晶片是否為真正的 Ledger 元件，無法證明機殼內沒有加裝其他電路。真正的晶片與惡意電路，可以同時存在於同一台裝置。

安全元件保護內部秘密，使用者卻必須看見助記詞才能備份；攻擊者攔截的就是這個顯示環節。換言之，正常開機、正常簽章與驗證成功，都不足以排除本次植入手法。若助記詞已外洩，只換裝置卻沿用同一組詞，也沒有切斷竊賊對錢包的控制能力。

不只看店名，也要看貨從哪裡來

Ledger 對已確認損失的說法 是：全數涉及 CryptoBilis 售出的裝置，該商家已停售。但「已確認損失」與「有人發現疑似改裝裝置」是不同範圍。依動區報導 ，前 Mt.Gox 執行長 Mark Karpelès 在 10 月 9 日公開的樣本，購自日本 Amazon 的中國第三方賣家、由馬來西亞寄出；外包熱縮膜完好，拆開才看見模組。他明確表示，這台不是向 CryptoBilis 購買。

另有歐洲用戶回報在當地經銷商買到類似改裝裝置，但通報本身不能直接等同已確認失竊。依 Ledger 官方回應 ，團隊到德國等地門市抽買、拆驗，也檢查倉庫樣本，受檢裝置都乾淨。這證明該批樣本未發現問題，不能延伸成全球每一台都已檢查。Trezor 已宣布收緊經銷商網絡；CoinMarketCap 報導 亦指出，Trezor 與 OneKey 都已與 CryptoBilis 切割。

損失數字，必須分開讀

鏈上分析者 Specter 追蹤到逾 8,600 萬美元的可疑資金流，屬鏈上估計、Ledger 未證實；早期報導的估計區間約 7,200 萬至 8,600 萬美元，見 iThome 報導 。另一份是鉅亨網引述 Bitquery 截至 10 月 13 日的統計 ：324 個錢包、約 1.02 億美元，涵蓋 Tron、比特幣、以太坊、Solana、BNB Chain、Polygon 六條鏈。同份統計指出，Tether 已凍結約 1,000 萬美元 USDT，約 8,400 萬美元仍可在鏈上追蹤；這組總額同樣是獨立鏈上估計、Ledger 未證實。

Ledger 官方尚未確認受害人數與最終損失，並稱網路上許多數字未經證實。不同時間點與追蹤口徑的估計不能相加，錢包數也不能直接換算成人數。可追蹤不等於已追回，凍結也不代表已返還受害者；讀者應將調查進展與賠付結果分開看待。

台灣不在停售名單，仍要追查通路

這波七個市場的停售名單沒有台灣，不能寫成「台灣也被停售」。但台灣買家可能透過代購、跨境電商、第三方賣家、二手交易或社群團購，買到經過境外流通的裝置。這是由本案通路特性推導出的風險，並非已有台灣受害個案獲官方確認。購物網站位於哪個國家、收件地址在哪裡，都不能替代對實際賣家、出貨地與貨物流向的查核。

Ledger 自 10 月 15 日起強化通路規定 ：授權經銷商的整新品與退貨品不得再轉售，即使外觀看似全新未拆。產品不再擺上貨架或展示櫃，庫存放後場，購買時當面交付；客戶反映異常產品，經銷商必須立即回報。這些措施把控管延伸到流通與交付流程，也提醒買家：完整包膜只是外觀，無法證明內部未被動過手腳。

現在可執行的檢查清單

1. 可疑裝置尚未設定：先不要初始化。 保存訂單、賣家名稱與出貨紀錄，透過 Ledger 官方支援確認通路及處理方式，不要急著在它上面建立錢包。
2. 已設定且來源可疑：轉移到全新助記詞的新錢包。 在可信任的乾淨裝置建立新錢包，再將資產轉走；不要把舊的 24 字還原到新裝置，那等於再次使用可能已外洩的種子。這也是 Ledger 對受影響買家的處置建議 。
3. 避開二手、拆封、來源不明及價格明顯偏低的裝置。 不把熱縮膜完好當安全證明，購買前保留實際賣家與商品來源資訊。
4. 助記詞只從裝置螢幕抄寫。 絕不輸入網站、App 或表單；任何人，包括自稱官方客服者，索取 24 字就是詐騙。螢幕抄寫仍須以裝置來源可信為前提。
5. 大額資產分散存放，必要時採用多簽。 不同錢包應使用獨立金鑰，定期檢視並將長期不動的資產換到乾淨環境；採用多簽前，也要確認自己能完成備份與復原。
6. 台灣公司貨、代理商貨也要留購買證明。 保存發票、訂單與客服往來，發生異常時才能追查貨源及提出申訴。

市場波動是背景，不能當攻擊因果

10 月 18 日，比特幣約在 81,000 美元附近震盪；Decrypt 引述 SoSoValue ，截至 10 月 16 日當週，美國現貨比特幣 ETF 淨流出約 2.286 億美元，前一週約 6.811 億美元。同篇報導指出，10 月 15 日加密市場單日清算近 10 億美元，多為多單。這些數字描述市場壓力，沒有證據可據此認定 Ledger 事件造成價格變動；價格風險與保管風險需要分別管理。

平台資訊與風險揭露

以下平台資訊不是投資建議。幣安為境外平台品牌，本文未經即時官方名單確認其實際服務法人已取得台灣洗錢防制登記，使用者須自行核對。依台灣虛擬通貨公會 2026 年 6 月 11 日刊載的 Bybit 警示 ，Bybit 未完成台灣洗錢防制登記。

幣安 Binance 平台資訊：請先閱讀上方幣安警示及服務法人條款。

Bybit 平台資訊：請先閱讀上方 Bybit 警示及服務法人條款。

免責聲明

本文資訊截至 2026 年 10 月 19 日，供風險辨識參考，不構成投資、法律或稅務建議；攻擊範圍與損失金額仍在調查，請以 Ledger 官方公告與執法機關資訊為準。