Ledger硬体钱包逾9,000万美元疑遭窃！Ledger钱包事件始末与自保指南
全球知名加密货币硬体钱包品牌 Ledger 爆发疑似供应链攻击事件。 10 月 9 日，多名用户通报钱包资产遭异常转出，调查线索指向东南亚授权经销商 CryptoBilis。 Ledger 随后确认，至少一台受影响装置内部存在未经授权的硬体植入物（Unauthorized Hardware Implant），引发外界对硬体钱包安全性的关注。
根据The Block初期报导，链上研究人员估计疑似遭窃资产超过 8,600 万美元。随着调查进展，区块链分析平台Bitquery于 10 月 11 日将估计金额提高至9,320 万美元（约新台币 29.3 亿元），涉及 315 个钱包地址。 Ledger 官方尚未确认最终损失金额与完整攻击成因，调查仍在进行。
Ledger 事件重点整理
- Ledger 确认至少一台硬体钱包遭植入未经授权的硬体，调查涉及东南亚经销商 CryptoBilis。
- Bitquery 估计疑似遭窃资产达 9,320 万美元，涉及六条区块链及 315 个钱包地址。
- Tether 已冻结约 1,000 万美元的关联 USDT 资产，部分遭转移资金仍在追查。
- Ledger 建议近期透过 CryptoBilis 购买装置的用户提高警觉，疑似受影响者应评估更换钱包与助记词。
Ledger 硬体钱包遭窜改，事件始末与官方调查进展
此次事件的调查线索指向东南亚经销商 CryptoBilis，该通路原列于Ledger 官方授权经销商名单，业务涵盖印尼、马来西亚及菲律宾。 Ledger 已要求经销商暂停销售与出货，并联系可能受影响的用户。目前尚未确认装置在哪个供应链环节遭到窜改。
Ledger 事件时间轴
| 日期 | 事件进展 |
|---|---|
| 9/25–10/7 | Bitquery 追踪到可疑地址进行多次小额交易测试，相关活动可追溯至 9 月下旬。 |
| 10/9 | 多名用户通报资产异常流出，初期链上估计疑似损失超过 8,600 万美元。 |
| 10/9 | Ledger 公开调查 CryptoBilis 相关事件，要求经销商暂停销售与出货。 |
| 10/10 | Ledger 确认至少一台受影响装置含有未经授权的硬体植入物。 |
| 10/11 | Bitquery 将估计金额更新至 9,320 万美元，并公布资金追踪及 Tether 冻结进展。 |
| 10/12 | Ledger 尚未确认最终损失总额、受影响批次及完整攻击成因。 |
资料来源：The Block、The Verge、Bitquery
Ledger 表示，目前没有迹象显示其核心安全基础设施、系统或服务遭入侵。调查重点集中在特定经销通路流通的装置，以及可能存在的实体窜改行为。
Ledger 疑似遭供应链攻击，恶意硬体如何窃取助记词？
根据The Verge报导，社群流出的拆机照片与影片显示，部分疑似遭窜改的 Ledger 装置，在萤幕下方出现额外的小型电路板。研究人员怀疑，攻击者可能透过植入物拦截装置初始化时显示的助记词，再利用 SIM 卡或通讯模组将资讯传送至外部。
疑似攻击流程
- 供应链遭窜改，攻击者可能在装置交付用户前植入额外电路板。
- 用户初始化钱包，装置产生并显示用于还原钱包的助记词。
- 恶意硬体拦截资讯，植入物疑似读取敏感资料并透过通讯模组传送。
- 攻击者控制资产，若取得完整助记词，便可能还原钱包并转移加密资产。
Ledger 硬体钱包透过安全晶片（Secure Element）保护私钥，但若攻击者在装置交付前植入额外硬体，便可能从初始化过程取得敏感资讯。目前 Ledger 仅确认至少一台装置存在未经授权的硬体植入物，萤幕拦截、SIM 卡传输等细节及其与资产失窃的关联，仍待进一步鉴识。
Ledger 疑遭窃 9,320 万美元，Tether 已冻结部分 USDT
根据区块链数据分析平台Bitquery截至 10 月 11 日的链上调查，事件估计涉及9,320 万美元资产、315 个钱包地址，分布于 Tron、Bitcoin、Ethereum、BNB Chain、Polygon 与 Solana 六条区块链。
各区块链疑似遭窃金额
| 区块链 | 估计金额（美元） |
|---|---|
| Tron | 7,050 万 |
| Bitcoin | 1,680 万 |
| Ethereum | 370 万 |
| BNB Chain | 145 万 |
| Polygon | 58 万 |
| Solana | 25 万 |
| 总计 | 约 9,320 万 |
资料来源：Bitquery。各链金额经四舍五入，合计可能与报告总额略有差异。
Bitquery 发现，可疑地址早在 9 月下旬便开始进行小额交易测试，10 月 9 日则出现多个钱包短时间内集中转出资产的情况。研究人员推测攻击可能经过事前部署，但链上纪录仍无法直接证实助记词的外泄方式。
Tether 冻结约 1,000 万美元，部分资产仍在追查
资金追踪方面，Bitquery 指出，稳定币发行商Tether 已冻结 20 个关联地址、合计约 1,000 万美元 USDT。部分资产则透过跨链桥、去中心化交易平台及混币工具转移，增加追查难度。
截至 10 月 11 日，研究人员估计仍有约 8,100 万美元资产可在链上追踪，另有约 535 万美元 USDC 存放于五个关联地址。 Circle 具备冻结相关 USDC 的技术能力，但尚无公开资讯确认已执行冻结。
需要留意的是，链上可追踪资产、已冻结资产与实际追回金额有所区别。 Tether 冻结 USDT 代表相关资产受到转移限制，后续能否返还受害者仍取决于调查及相关程序。上述损失金额也属于第三方估计，315 个钱包地址不直接等于实际受害人数。
Ledger 硬体钱包安全吗？官方建议用户采取哪些措施
Ledger 已提醒最近 90 天透过 CryptoBilis 购买硬体钱包的用户采取防范措施。尚未初始化的装置应暂停设定；已使用的用户则应评估将资产移至使用全新助记词建立的安全钱包。
一般硬体钱包使用者也可采取以下措施，降低供应链攻击与助记词外泄风险。
- 确认购买来源，优先选择 Ledger 官方网站或可信通路，保存购买纪录并留意安全公告。
- 检查装置是否异常，若发现外壳、萤幕或零件有可疑情况，应停止使用并联系官方客服。
- 更换疑似受影响钱包，使用可信装置产生全新助记词，将资产转移至新地址，避免沿用可能外泄的助记词。
- 妥善保管助记词，避免将助记词输入网站、客服表单、聊天软体或未经验证的应用程式。
- 警惕假冒客服与钓鱼网站，透过Ledger 官方支援中心获取协助，避免点击陌生讯息中的钱包验证连结。
若怀疑装置遭实体窜改，应停止使用该装置签署交易，并避免自行拆机破坏证据。若钱包仍持有资产，应优先使用可信的新装置与全新助记词评估安全转移。
Ledger 事件凸显硬体钱包供应链安全风险
此次 Ledger 事件凸显，硬体钱包的资产安全高度依赖产品制造、物流、经销通路及初始化流程。即使装置具备安全晶片，若攻击者能在产品交付前植入额外硬体，仍可能取得用户敏感资讯。对硬体钱包业者而言，供应链稽核、防窜改设计与装置来源验证，将成为维持用户信任的重要课题。
此外，攻击者疑似透过多条区块链分散资金，也反映加密资产遭窃后的追踪与追回难度。尽管 Tether 已冻结部分 USDT，后续能否返还受害者仍取决于调查结果及相关机构合作。随着更多个人与机构采用自托管钱包，硬体供应链安全将成为加密资产保护的重要防线。
Ledger 硬体钱包事件常见问题 FAQ
Q1：Ledger 硬体钱包真的遭到骇客入侵吗？
Ledger 已确认至少一台受影响装置内部存在未经授权的硬体植入物，目前调查线索集中于东南亚经销商 CryptoBilis。 Ledger 表示，没有迹象显示其核心安全基础设施、系统或服务遭入侵。
Q2：Ledger 事件损失多少钱？
Bitquery 截至 2026 年 10 月 11 日估计，疑似遭窃资产约 9,320 万美元，涉及 315 个钱包地址及六条区块链。 Ledger 尚未正式确认最终损失金额。
Q3：Ledger 的助记词可能如何外泄？
研究人员怀疑，遭窜改装置内部的额外电路板可能拦截初始化时显示的助记词，再透过外部通讯方式传送给攻击者。具体技术细节及其与失窃事件的关联仍待确认。
Q4：透过 Ledger 官方网站购买的硬体钱包安全吗？
目前没有公开证据显示官方直售装置受到此次事件影响。使用者仍应完成官方装置验证、确认购买来源，并妥善保管助记词。
Q5：Ledger 用户需要立即更换硬体钱包吗？
Ledger 已特别提醒最近 90 天透过 CryptoBilis 购买装置的用户采取防范措施。若怀疑装置遭窜改或助记词外泄，应考虑使用可信装置建立全新钱包并转移资产。
Q6：Tether 冻结的 1,000 万美元 USDT 已经追回了吗？
目前 Bitquery 指出约 1,000 万美元 USDT 已遭冻结，代表相关资产受到转移限制，尚未有完成返还受害者的确认资讯。
以上就是Ledger硬体钱包逾9,000万美元疑遭窃！Ledger钱包事件始末与自保指南的详细内容，更多关于Ledger钱包事件始末与自保指南的资料请关注脚本之家其它相关文章！
本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。
