Ledger

2026 年 10 月，Electrum 官方修補了一個高風險漏洞：惡意伺服器可以吞掉你剛送出的比特幣交易，換成一筆付款給攻擊者的假交易，然後安靜等你按下「加速」。至少一名使用者就在提高手續費的那一刻，把幣簽給了對方。官方安全公告 本週比特幣在約八萬美元附近震盪，這是行情背景，並非本文發稿當下的即時成交價。CoinDesk 比特幣報價頁 聯準會利率決策預定於台北時間 10 月 29 日凌晨 02:00 公布，記者會為 02:30；時間由美東行程換算。聯準會官方行事曆 價格在跳、交易又卡住，加速就成了直覺反應 價格跳動、準備轉帳進交易所，偏偏錢包顯示交易遲遲未確認，這時「加速」很容易變成直覺反應。Electrum 最新揭露的漏洞，利用的正是這個操作習慣：使用者以為只是補手續費，實際卻替被換掉的交易重新簽名。 截至本月，自託管的風險可以從幾條事件線看懂：Electrum 的交易驗證漏洞、Keystone 的客戶資料外洩，以及 Trezor 物流資料外洩與 Ledger 經銷通路改機所凸顯的供應鏈問題。時間線必須分清楚：Trezor 事件較早發生，不能全部描述成本月才遭入侵；個資外洩，也不能直接寫成錢包私鑰已被偷走。 Electrum 漏洞如何把加速變成錯誤付款 Electrum 官方於 2026 年 10 月 24 日發布安全公告，將 GHSA-6jp4-8v48-cc5v 列為高風險；受影響版本為低於 4.8.3，修補版本為 4.8.3。官方安全公告 版本紀錄則把這次安全更新標記為 10 月 23 日，這與隔日公開公告的日期不同。官方版本紀錄 Electrum 是輕錢包，不在使用者電腦上完整驗證所有區塊鏈資料。尚未被區塊收錄、留在記憶池（mempool）的交易資訊，依既有設計仰賴連線中的主伺服器回報。Electrum 官方 FAQ 先藏住原始交易，再等待使用者重新簽名 攻擊流程可拆成四步。首先，使用者正常送出原始交易；接著，惡意伺服器扣住它，回報花費同一筆資金、卻改成攻擊者收款地址的偽造交易。這筆偽造交易原本的簽章無效，不能直接當作有效付款。官方攻擊流程說明 第三步，錢包介面把偽造交易顯示成未確認，原始交易反而不見了。最後，使用者啟用「以較高手續費替換交易」（Replace-by-Fee，簡稱 RBF），錢包便可能替錯誤內容重新簽署，讓攻擊者取得有效付款。危險發生在再次授權的那一刻，並不是伺服器憑空破解了私鑰。官方安全公告 官方收到兩份使用者通報，至少一名使用者已因提高手續費而損失資金；其中一個案例的偽造交易手續費為零，容易讓人想替它加速。CoinDesk 報導 已知資料未公布被盜金額與涉案伺服器，不應自行推算損失規模。 更容易被忽略的是，攻擊地址刻意讓末四碼與真正收款地址相同。CoinDesk 報導 因此，只掃過地址尾端就按確認，恰好會落入這次攻擊設計好的盲點。 更新之後，完整地址仍然要看 先暫停替可疑交易加速，從自己輸入的官方網址取得更新；查核時官方下載頁列出的版本為 Electrum-4.8.3。官方下載頁 下載後依官網說明驗證軟體簽章，不要改用陌生訊息、廣告或假客服提供的安裝檔。 ...

真品驗證通過，助記詞仍可能被偷 Ledger 硬體錢包即使通過真品驗證，也可能在設定時把助記詞傳給竊賊。依 Ledger 官方說明 ，攻擊者買下真品、拆開加裝自製元件，再放回經銷通路賣出。被攻擊的是裝置離開原廠控制後的流通環節，並非 Ledger 晶片、作業系統或伺服器遭破解。台灣不在停售名單內，但跨境購物不會替買家隔絕這種風險。 從買家失竊到跨市場停售 10 月 9 日，多名買家回報資產被盜，Ledger 要求東南亞經銷商 CryptoBilis 暫停銷售與出貨，事件公開；10 月 10 日，Ledger 確認一名受影響用戶的裝置含有未經授權的硬體植入物。10 月 13 日，停售與下架要求擴及印尼、新加坡、泰國、菲律賓、越南、馬來西亞及香港的經銷商與分銷商。同日，德國 MediaMarkt／Saturn 因一名當地客戶通報植入物而停止販售 Ledger，該案未傳出資金損失。事件進展可對照 CoinDesk 調查報導 與 Unchained 通路報導 。 10 月 15 日，Ledger 正式回應 將事件定調為高度組織化犯罪集團歷時數月、投入數百萬美元的攻擊。10 月 16 日，CoinDesk 引述 Chainalysis ，一名以假徵才「任務型詐騙」獲利的人，把不法所得放進三個 Ledger 錢包，也在 10 月 9 日被盜走 60 BTC、約 490 萬美元，三個地址各被清空約 164 萬美元。這是特定個案的鏈上分析，不能直接當成整起事件的總損失。 間諜元件如何「看螢幕」 依 CoinDesk 整理 Ledger Donjon 的拆解結果 ，植入物藏在機殼內、螢幕下方原本放緩衝墊的位置。元件內的微控制器接上傳送畫面資料的 SPI 匯流排；可以把 SPI 理解為裝置內部傳遞顯示訊號的線路。當設定流程逐一顯示 24 字助記詞，它就辨識、解碼畫面資料，把詞句蒐集起來。這裡的「看」是讀取螢幕訊號，不需要鏡頭拍照。 ...

前言：你的加密資產，真的安全嗎？ 2026 年上半年，加密貨幣產業因駭客攻擊、釣魚詐騙與智能合約漏洞造成的損失已超過 12 億美元。從跨鏈橋被駭到交易所熱錢包遭入侵，再到無數散戶因點錯一個連結而錢包被清空——加密世界最殘酷的事實是：你的資產安全，100% 取決於你自己。 不管你投資的是比特幣、以太坊還是 Solana 生態的迷因幣，如果錢包不安全，一切都等於零。這篇文章將帶你從零開始，搞懂熱錢包與冷錢包的差異、學會私鑰管理、認識常見詐騙手法，並建立完整的錢包安全防護網。 一、熱錢包 vs 冷錢包：一篇搞懂核心差異 在進入具體推薦之前，你必須先理解兩種錢包的本質差異。 熱錢包（Hot Wallet） 熱錢包是始終連接網路的錢包，形式包括： 瀏覽器擴充插件：如 MetaMask、Rabby Wallet、Phantom 手機 App：如 Trust Wallet、Coinbase Wallet 交易所錢包：如 Binance、OKX 的內建錢包 優點：操作方便、交易快速、適合頻繁使用 缺點：因聯網而暴露於駭客攻擊與釣魚風險 冷錢包（Cold Wallet） 冷錢包是離線儲存私鑰的錢包，最常見的形式是硬體錢包（Hardware Wallet），如 Ledger、Trezor。 優點：私鑰永不接觸網路，安全性極高 缺點：操作較繁瑣、需實體設備、有購入成本 快速對比表 特性 熱錢包 冷錢包 安全性 ⭐⭐ ⭐⭐⭐⭐⭐ 便利性 ⭐⭐⭐⭐⭐ ⭐⭐ 成本 免費 約 NT$2,000-6,000 適合用途 日常交易、DeFi 互動 長期持有、大額儲存 代表產品 MetaMask, Rabby Ledger, Trezor 建議策略：熱錢包放日常交易資金（像隨身錢包），冷錢包放長期資產（像銀行保險箱）。一般建議冷錢包存放超過 70% 的總資產。 二、熱錢包推薦與安全設定 MetaMask —— 最主流的以太坊錢包 MetaMask 擁有超過 3,000 萬月活躍用戶，支援以太坊、BNB Chain、Polygon 等幾乎所有 EVM 相容鏈。 ...