編按：本文綜合整理自 BleepingComputer 原報導、CoinDesk 調查更新、The Verge、Bitquery 鏈上追蹤報告、Zetter ZeroDay 深度報導、Hacker News 討論串，並加入 Siami 編輯部觀點與數據解讀。
Ledger 在 10 月 13 日正式對外公布一起供應鏈攻擊調查結果：部分經由東南亞授權經銷商 CryptoBilis 售出的硬體錢包，在出廠後被人植入了一顆具備 eSIM 與 microcontroller 的「間諜晶片」，會在使用者首次設定錢包、把 24 組助記詞（recovery phrase）顯示在螢幕上的那一瞬間，利用 LTE 行動網路把整組助記詞傳給攻擊者。這是史上第一次有公開記錄的「硬體錢包供應鏈植入攻擊」得手的案例。
Ledger CTO Charles Guillemet 與 CEO Pascal Gauthier 雙雙在 X 平台上證實此事，並強調「這是一起實體供應鏈攻擊，並非 Ledger 軟體或內部系統遭到入侵」。攻擊者並未破解 Ledger 裝置內部的 secure element（負責保護私鑰的安全晶片）或作業系統，也沒有竄改交易簽章——他們只是繞過整個安全架構，直接把 24 組助記詞從螢幕顯示階段就側錄走。
攻擊機制：eSIM + microcontroller 藏在硬體錢包殼裡
根據 Ledger 公布的技術細節，這顆間諜晶片的運作方式比多數人想像的更安靜：
- 安裝位置：嵌在硬體錢包外殼內側，繞過 Ledger 自家的 secure element 與作業系統。
- 觸發時機：當使用者在初次設定時，裝置螢幕會依序顯示 24 組助記詞；植入晶片的 microcontroller 透過光學或電磁側錄螢幕顯示，把文字辨識回原始單字。
- 資料傳輸：辨識完後，透過內建的 eSIM 與 LTE 行動網路把 24 組單字即時回傳給攻擊者。
- 後續利用：攻擊者拿到助記詞後，可以在任何地方重建同一個錢包，把資產轉走——原持有者甚至不會看到任何交易被發起，因為私鑰從未離開 secure element。
- 影響範圍：所有 Ledger 確認受害的案例都與 CryptoBilis 這條東南亞經銷通路有關；德國 MediaMarkt Saturn 也已暫停銷售 Ledger 產品，因為有顧客回報在德國門市買到的 Ledger Flex 內部也發現可疑植入物。
Ledger 已請 CryptoBilis 客戶「不要開通未使用過的裝置」；已開通的使用者則應立刻把資產轉移到「使用新生成助記詞的新裝置」。CryptoBilis 通路已全面停止銷售 Ledger 產品。
為什麼這件事重要
這不是一場普通的硬體漏洞，它標誌著加密貨幣自保管敘事碰到的第一個結構性天花板，有三層意義：
- 從「軟體攻擊」升級到「實體供應鏈攻擊」：過去 Ledger 與 Trezor 等硬體錢包廠商靠的是 secure element + 開源 firmware + 助記詞備援，把威脅模型設計在「使用者不會被實體入侵」的假設上。這次事件證明：只要攻擊者願意花 30 美元一顆的 BOM 成本在出貨前做手腳，整套加密架構從 secure element 到 recovery phrase 顯示流程全部失效。
- 授權經銷通路變成攻擊面：受害者買的是「正版授權經銷商」CryptoBilis 賣出的 Ledger 裝置，沒有任何二手、沒有任何水貨、沒有任何破解流程——這代表「找可信經銷商」這條路徑本身已經不再安全。競爭對手 Trezor 已公開宣布將「大幅縮減授權經銷商數量」，目標是親自驗證每一家經銷商的可信度。
- 金融業的紅利是供應鏈安全：Hacker News 上多位開發者指出，銀行業數十年累積的 KYC、卡片個資加密、可疑交易即時凍結、反詐欺客服中心這整套紅利，正是加密貨幣產業這次付出的學費。當年輕人說「傳統金融的 KYC 流程很煩」，這次事件正好展示：那些麻煩流程的存在不是無意義的官僚，是真的在擋事。
把這三件事放在一起，這次攻擊的真正問題不是 Ledger 哪個型號被破解，而是「整個硬體錢包作為一個安全邊界的根本前提——出貨到你手上之前沒人碰過」被推翻了。
損失規模與鏈上追蹤
法國 Ledger 官方至今未公開受害者總數與總損失金額，但鏈上分析公司 Bitquery 與 Shattered.io 已分別獨立追蹤出接近的數字：
- Bitquery：至少 324 個錢包、橫跨六條鏈，總計被盜走約 1.02 億美元。
- Shattered.io：至少 311 個錢包、橫跨五條鏈，總計約 9,290 萬美元。
- Tether 反應：Tether 已主動凍結與此案相關的 1,000 萬美元 USDT，這是 USDT 發行方有史以來最大規模的單一事件凍結之一。
- Mt. Gox 前 CEO Mark Karpeles 公開回報：他在新加坡樟宜機場買的 Ledger Flex 內部也發現疑似間諜晶片——這代表 CryptoBilis 之外的授權通路同樣可能已遭滲透，與 Ledger 官方「僅 CryptoBilis 受害」的說法存在落差。
Bitquery 追蹤報告也指出，被盜資金在案發後 24 小時內迅速透過 Tornado Cash、Railgun 等混幣協議分拆，並在多鏈 DEX 兌換成 ETH 與穩定幣，最終流向多個獨立地址。完整鏈上溯源仍進行中。
數據解讀與質疑
Ledger 這次給出的官方說法很完整，但有些點需要讀者自己交叉比對：
- 官方說「僅 CryptoBilis 受害」，但 Mt. Gox 前 CEO 在新加坡機場買的 Flex 也疑似中招：兩者是否來自同一條出貨鏈、是否為同一批攻擊者所為，Ledger 至今沒有公開回應。如果事件範圍比官方說法更廣，使用者很難單獨判斷自己的裝置是否安全。
- 官方強調「secure element 沒被破解」，但這次的關鍵根本不是 secure element：Hacker News 開發者 TacticalCoder 與多位資安研究員都指出，攻擊者根本不需要碰 secure element——只要在使用者輸入助記詞的那 30 秒內側錄螢幕，後面所有晶片級防護都形同虛設。Ledger 把「secure element 安全」當作結論來講，反而凸顯了這次攻擊繞過的層次遠高於官方敘事。
- 「No anti-tamper sticker」是 Ledger 過去的公開驕傲，現在變成最大破口：多位 HN 網友翻出 Ledger 過去在出貨包裝上寫的宣言「你有注意到嗎？這個盒子沒有防拆封貼紙，因為我們的硬體就是這麼安全」。現在這句話成了被引用最多次的反面教材，Ledger 沒有對此公開道歉或解釋。
- Trezor 緊急回應、Ledger 反應相對被動：競爭對手 Trezor 已經在第一時間宣布縮減授權經銷網路、計畫親自查核每一家通路。Ledger 至今僅表示「reviewing controls」，沒有給出具體時程或新政策。
- $93M-$102M 規模仍在歷史前段班：相較 2022 年 Ronin Bridge 6.25 億美元、2021 年 Poly Network 6.11 億美元，這次攻擊金額不算歷史最高，但它是史上第一次「硬體裝置供應鏈植入」得手的加密貨幣大案，往後所有硬體錢包的安全模型都要重寫。
使用者現在該做什麼
若你持有 Ledger 硬體錢包，請依下列步驟重新評估：
- 確認購買通路：只在 Ledger 官網（shop.ledger.com）或 Ledger 已公開認證的實體通路購買的裝置，目前 Ledger 仍視為安全。CryptoBilis、來源不清的拍賣、二手、水貨通路——全部建議當作「已被污染」處理。
- 不要開通未使用過的裝置：如果你的 Ledger 是 CryptoBilis 售出、且你從未輸入過助記詞，請不要把它接上電腦設定。聯絡 Ledger 客服安排退換。
- 已開通的使用者立即轉移資產：把資產轉到一台「使用新生成助詞的新裝置」。新助記詞 = 新錢包 = 與舊裝置無關的金鑰。
- 檢查裝置外觀是否有異狀：這次攻擊需要拆殼安裝，理論上會在外殼接合處留下痕跡；雖然多數使用者不具備拆殼判斷能力，但若你的 Ledger 是 2024 年以後從非官方通路購得，可以拍照比對官方開箱照。
這次事件也提醒所有「自保管」信仰者：硬體錢包不是終極答案，它只是把攻擊面從「線上」轉到「線下」。當線下面對的是有組織、具備 6 位數 BOM 預算的對手，自保管的下一步要往「分散信任」（multisig + 地理分散的硬體裝置）或「制度化託管」靠攏。
相關來源（至少 3 個非媒體 / 官方 / 平台一手連結）：
網友熱門留言 (5)