Ledger 經銷商被植入後門：損失升至約 9300 萬美元，你的設備是否中招？
2026 年 10 月 9 日起，一批從經銷商 CryptoBilis 購買 Ledger 硬體的用戶資產被清空。Ledger 已確認受影響設備內存在「未經授權的硬體植入」，會經 LTE 外傳助記詞——被攻破的不是錢包韌體，而是供應鏈。損失由初期約 8600 萬美元升至約 9300 萬美元。本文梳理…
Ledger 經銷商被植入後門：損失升至約 9,300 萬美元，問題出在硬體而非錢包
2026 年 10 月 9 日起，一批 Ledger 硬體錢包用戶發現資產被清空。隨著調查推進，事件性質逐漸清晰：被攻破的不是 Ledger 的錢包韌體，也不是加密演算法，而是設備在到達用戶手中之前，就已經被人動過手腳。
Ledger 隨後確認，一台受影響設備內存在「未經授權的硬體植入」（unauthorized hardware implant）。據 Ledger 說明，這類植入會經由 LTE 網路把用戶的助記詞傳出設備。也就是說，攻擊者不需要破解任何密碼學——只要拿到用戶自己生成的那串助記詞，就夠了。
關鍵事實：出問題的是授權經銷商 CryptoBilis
| 項目 | 內容 |
|---|---|
| 曝光時間 | 2026 年 10 月 9 日起陸續爆發 |
| 受影響範圍 | 從第三方經銷商 CryptoBilis 購買 Ledger 設備的用戶 |
| 攻擊手法 | 在設備硬體中植入模組，經 LTE 網路外傳助記詞 |
| 損失金額 | 初期統計約 8,600 萬美元，後續升至約 9,300 萬美元（不同媒體口徑在 8,600 萬–1.02 億美元之間） |
| 資金去向 | 經 Tornado Cash 混幣，並把 USDT 換成 USDD 以規避凍結；約 7,060 萬美元仍在混合錢包中可追蹤 |
| 官方處置 | CryptoBilis 已停止銷售 Ledger 簽名器；Ledger 與 Tether 已凍結部分被盜資金 |
CryptoBilis 先前是 Ledger 在印尼、馬來西亞與菲律賓的授權經銷商。這點對亞洲用戶特別重要：如果你過去幾年透過當地代理、經銷商或電商通路購機，而不是從 Ledger 官網直購，就需要認真核對設備的購買來源。
官方給出的處理步驟：四步，一步都不能省
- 還沒初始化的設備，不要初始化。Ledger 明確要求用戶不要啟用來自該經銷商、且尚未初始化的設備。
- 已經在用的，儘快把資產轉走。轉到一台全新的簽名器上，並搭配產生一個全新的助記詞。
- 絕不要在這台設備上輸入或還原助記詞。無論是新建或匯入，只要助記詞經過被植入的設備，就等於直接交給攻擊者。
- 不要自行拆機驗證。應聯絡 Ledger 官方支援，走正規流程處理。
自己怎麼判斷有沒有中招
- 看助記詞卡片。新機開箱時，包裝內的助記詞卡片應當是空白的——助記詞必須由設備在初始化時自行產生。如果卡片上已經印好單詞，或說明書要你「使用隨附的詞組」，立即停止使用。
- 核驗設備真偽。透過官方通路的 Ledger Live 驗證設備是否為正品，韌體只從官方來源更新。
- 回顧購買通路。是否為授權經銷商？通路紀錄與發票是否還在？
- 最徹底的判斷方式是「假設已洩漏」。只要設備來源存疑，就按已洩漏處理——轉移資產、更換新助記詞，這個成本遠低於被盜損失。
把這件事放回產業背景裡看
這起事件之所以值得所有硬體錢包用戶關注，是因為它打破了一個預設假設：過去普遍認為「冷錢包把私鑰離線保管，所以最安全」，而這次攻擊繞開了錢包本身，直接從供應鏈下手。當攻擊者能在物流環節接觸設備，離線保存就不再是一道絕對屏障。
它也不是單一事件。2026 年第三季，加密產業因駭客攻擊造成的損失超過 11.7 億美元，全年累計接近 21 億美元。同期，以太坊基金會研究員還警告，AI 輔助的攻擊手法可能進一步威脅錢包安全。硬體錢包依然比把私鑰放在連網設備上安全，但「設備到手之前經歷了什麼」，如今必須納入評估。
給一般用戶的三條實操建議
- 換設備時，把「通路」當作和「型號」同等重要的指標。優先選擇品牌官網或可驗證的授權通路。
- 來源存疑就先轉移，再追查。安全的處理順序是「先保資產、後論責任」。
- 助記詞只在自己確認乾淨的設備上產生。這條規則不會因為品牌或價格而改變。
想系統了解錢包選擇與私鑰管理，可以對照站內的 加密貨幣錢包選擇指南、助記詞和私鑰安全指南 與 錢包授權與釣魚防範 一起閱讀；這起事件在行情層面的早期影響，我們在 10 月 14 日加密行情深度分析 中也有記錄。若你正在挑選存放長期資產的平台，幣安 與 OKX 等主流平台的儲備證明與帳戶安全機制，也可以一併核對。
風險提示
本文整理的是截至 2026 年 10 月的公開資訊。受影響設備範圍、損失金額口徑與官方處置進展仍在持續更新，請以 Ledger 官方公告與官方支援通路的最新說明為準。本文不構成投資建議。
風險提示與推廣揭露：加密資產一旦轉出即不可逆，硬體錢包與助記詞相關操作請務必透過官方通路核驗。本文為公開資訊的整理與解讀，不構成投資建議。本文包含推廣連結，透過連結註冊我們可能獲得佣金，不會增加你支付的費用，也不影響本文的獨立判斷。文中涉及的事件範圍、金額與官方處置以 Ledger 官方公告為準，資訊截至 2026 年 10 月。